Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
блокируется выход на антивирусные сайты,перегрузка процессора какими-то процессами,блокируется работа антивирусных программ,нехватка виртуальной памяти
Дата обращения: 25.08.2010 22:29:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=28200]28200[/URL]
[B]26.08.2010 0:00:35[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 772096 байт[*] дата файла: 06.05.2008 22:11:06[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 58368 байт[*] дата файла: 03.05.2008 12:29:20[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 397824 байт[*] дата файла: 03.05.2008 12:29:44[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1533440 байт[*] дата файла: 03.05.2008 12:36:34[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 163840 байт[*] дата файла: 03.05.2008 12:41:14[*] версия: "5.7.0.16599"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\WINDOWS\system32\ntoskrnl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2286592 байт[*] дата файла: 02.06.2008 1:11:24[*] версия: "5.1.2600.5586 (xpsp_sp3_qfe.080423-1303)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 747520 байт[*] дата файла: 07.05.2008 10:15:10[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34816 байт[*] дата файла: 07.05.2008 10:19:18[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\stobject.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 144896 байт[*] дата файла: 07.05.2008 10:35:44[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\USER32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 638464 байт[*] дата файла: 07.05.2008 10:55:12[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 558592 байт[*] дата файла: 22.05.2008 23:02:22[*] версия: "5.1.2600.5587 (xpsp_sp3_qfe.080424-1259)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\4e3ddf1b.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.hr]Packed.Win32.Krap.hr[/URL]
[LIST][*] размер: 32256 байт[*] дата файла: 15.08.2010 14:56:18[*] версия: "4.8.7.9"[*] копирайты: "prestate"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20771; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\Program Files\Internet Explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 483840 байт[*] дата файла: 06.05.2008 22:18:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]