Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
111
Дата обращения: 29.09.2010 16:37:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=30622]30622[/URL]
[B]29.09.2010 21:00:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 29.12.2009 9:44:50[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]E:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 468 байт[*] дата файла: 23.04.2010 17:25:56[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun virus[/LIST][*] [B]E:\gupnpl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Klone.bj]Packed.Win32.Klone.bj[/URL]
[LIST][*] размер: 856214 байт[*] дата файла: 03.07.2003 22:15:32[*] версия: "8.0.0.2"[*] детект других антивирусов: DrWEB 5.0: Зловред archive: archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Gen:Trojan.Heur.AutoIT.0q3@bi6YcynO[/LIST][*] [B]C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\setup.ini[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3120 байт[*] дата файла: 11.01.2010 10:35:04[/LIST][*] [B]C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\tlbdata.xml[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 448 байт[*] дата файла: 27.09.2010 10:39:48[/LIST][*] [B]C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\Virtual Desktops.tlbplugin[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4096 байт[*] дата файла: 06.07.2010 7:35:16[/LIST][/LIST]