Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При запуске программы обнаруживается вредоносный адрес,блокируется и отправляется в карантин,а удалить не получается.А еще обнаружен троян вирус,так же не удаляется.
Дата обращения: 25.10.2010 20:15:21
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=34303]34303[/URL]
[B]26.10.2010 1:40:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] дата файла: 18.02.2010 20:25:24[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\docume~1\9335~1\locals~1\temp\88523.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.TDSS.boen]Trojan.Win32.TDSS.boen[/URL]
[LIST][*] размер: 39424 байт[*] дата файла: 25.10.2010 12:03:22[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.32587[/LIST][*] [B]C:\Documents and Settings\Администратор\btytph.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 17920 байт[*] дата файла: 25.10.2010 21:34:20[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Tofsee.7; BitDefender: Зловред Gen:Trojan.Heur.RP.bmGfaGvBJZb; NOD32: Подозрение Win32/Kryptik.HOU trojan[/LIST][*] [B]c:\documents and settings\Администратор\application data\s-3685-5437-5687\minsfot.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 184320 байт[*] дата файла: 25.10.2010 21:55:12[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.11781[/LIST][/LIST]
27.10.2010 17:12:34 лечение успешно завершено