Не открываются сайты (заявка №29478)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте.
Столкнулась с тем, что на моём компьютере перестали открываться некоторые сайты, например, http://cureit.ru, wmmail.ru, http://2ip.ru/, Ваш сайт. Все эти сайты открываются с использованием прокси, а без него нет. Впервые обнаружила это дней 5 назад. Сканирование оперативной памяти результатов не дало. На вирусы проверяла через http://cureit.ru сутки назад, были удалены 4 заражённых файла.
Надеюсь на Вашу помощь.
С уважением, Людмила.
Дата обращения: 11.09.2010 8:23:12
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29478]29478[/URL]
Trojan-Ransom.Win32.PinkBlocker.byk
[B]11.09.2010 9:50:20[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\nvoglnt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5115904 байт[*] дата файла: 24.04.2005 14:58:00[*] версия: "6.14.10.7645"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\nvsvc32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 127043 байт[*] дата файла: 22.04.2005 6:54:00[*] версия: "6.14.10.7645"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\Ljuda\.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PinkBlocker.byk]Trojan-Ransom.Win32.PinkBlocker.byk[/URL]
[LIST][*] размер: 118894 байт[*] версия: "4.6937"[*] копирайты: "yEyGD"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.2061; VBA32: Зловред BScope.Trojan.MTA.0598; BitDefender: Зловред Gen:Variant.Oficla.4; NOD32: Подозрение Win32/Kryptik.FIG trojan; Avast4: Зловред Win32:Ransom-BM [Drp][/LIST][/LIST]