Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
не удаляется вирус virus.win32.sality.bh
появилось много ненужных процессов, компьютер работает медленно
Дата обращения: 29.10.2010 15:49:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=34942]34942[/URL]
[B]29.10.2010 20:30:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 402432 байт[*] дата файла: 13.10.2010 7:24:42[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\killcopy.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1187328 байт[*] дата файла: 13.10.2010 7:21:40[*] версия: "2.8.4.0"[*] копирайты: "Killer{R}"[/LIST][*] [B]C:\WINDOWS\system32\NeroCheck.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 13.10.2010 7:21:24[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"[/LIST][*] [B]C:\WINDOWS\system32\rserver30\RServer3.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1235032 байт[*] дата файла: 25.10.2010 19:50:04[*] версия: "3, 0, 0, 5"[*] копирайты: "Copyright © 1999-2007 Famatech International Corp. and its licensors. All rights reserved."[*] детект других антивирусов: Avast4: Зловред Win32:Sality[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 372 байт[*] дата файла: 15.10.2010 19:31:18[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm][/LIST][*] [B]C:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 254 байт[*] дата файла: 15.10.2010 19:31:18[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan[/LIST][*] [B]C:\gtyrxo.pif[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.awvv]Trojan.Win32.Inject.awvv[/URL]
[LIST][*] размер: 25032 байт[*] дата файла: 15.10.2010 19:31:18[/LIST][*] [B]D:\ungelq.pif[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25316 байт[*] дата файла: 25.10.2010 19:50:32[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 372 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm][/LIST][*] [B]C:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 254 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan[/LIST][*] [B]C:\gtyrxo.pif[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.awvv]Trojan.Win32.Inject.awvv[/URL]
[LIST][*] размер: 25032 байт[/LIST][*] [B]D:\ungelq.pif[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25316 байт[/LIST][/LIST]