Браузер не открывает web страницы (заявка №35452)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
ПК был инфицирован, проверка проводилась утилитой Kaspersky VRT, в ходе проверки были обнаружены файлы в имени которого использовались только цифры (1254.ехе) и файл с именем psysnew.exe который был прописан на автозапуск.
Также проверил файл (HOSTS) в нем одна запись 127.0.0.1
Были удалены все упаминания о psysnew.exe в системном реестре.
Дата обращения: 02.11.2010 8:28:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=35452]35452[/URL]
Trojan.Win32.Jorik.SdBot.iz
[B]03.11.2010 11:40:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.SdBot.iz]Trojan.Win32.Jorik.SdBot.iz[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 30.10.2010 7:47:00[*] версия: "6.06"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.KDV.56657; NOD32: Подозрение Win32/Injector.DHH trojan; Avast4: Зловред Win32:Regrun-BI [Trj][/LIST][/LIST]
