Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
в диспетчере dwwin процесс, при его завержении выскакивает окно принутительной перезагрузки. Окно убирается консольно через shutdown /a.
ДрВеб КёрИт обнаружил bulknet.417
Лечение утилитой не помогает.
Дата обращения: 18.08.2010 11:56:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=27559]27559[/URL]
[B]18.08.2010 14:00:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\OnePointDomainAgent\DCTAgentService.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39424 байт[*] дата файла: 20.09.2005 8:20:14[*] версия: "5.3.3790.2113 built by: srv03_qfe(wmbla)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\OnePointDomainAgent\McsDmMsg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 121856 байт[*] дата файла: 20.09.2005 8:20:20[*] версия: "5.3.3790.2113 built by: srv03_qfe(wmbla)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\Beep.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41984 байт[*] дата файла: 18.08.2010 9:40:16[*] детект других антивирусов: Avast4: Зловред Win32:FakeAV-ANE [Rtk][/LIST][*] [B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Protector.f]Virus.Win32.Protector.f[/URL]
[LIST][*] размер: 210816 байт[*] дата файла: 16.08.2010 8:29:44[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.417; BitDefender: Зловред Rootkit.Kobcka.Patched.Gen; NOD32: Зловред Win32/Protector.B virus; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]