Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
When i m on the internet i lead to a different page that i don't want. And my antivirus programme warning about a trojan.
Дата обращения: 31.10.2010 0:04:43
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=35135]35135[/URL]
[B]31.10.2010 3:30:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\System32\FileExtensionToggle.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 122880 байт[*] версия: "3, 0, 0, 0"[*] копирайты: "Copyright 2005"[/LIST][*] [B]C:\Windows\System32\HashBilgisiSekmesi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 536576 байт[*] версия: "2.0.9.0"[*] копирайты: "Beeblebrox.org All rights reserved."[/LIST][*] [B]C:\Windows\System32\HiddenFilesToggle.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114688 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright 2005"[/LIST][*] [B]C:\Windows\System32\instdll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 102400 байт[/LIST][*] [B]C:\Windows\System32\KopyalamaSepeti.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110592 байт[*] версия: "2, 0, 0, 21"[*] копирайты: "Copyright 2004, Conceptworld Corporation. All Rights Reserved."[/LIST][*] [B]C:\Windows\System32\NitelikDegistirici.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 29184 байт[*] версия: "1, 0, 0, 1"[/LIST][*] [B]C:\Windows\System32\OpenCmdHere.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16384 байт[*] версия: "1.0.3 (2007/08/31)"[*] копирайты: "Copyright © Kai Liu. All rights reserved."[/LIST][*] [B]C:\Windows\System32\termsrv.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 544256 байт[*] версия: "6.1.7600.20621 (win7_ldr.100118-1752)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\uzantidegistir.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 200704 байт[*] версия: "1.0.0.60"[*] копирайты: "Mobile Hacker Orhan"[/LIST][*] [B]c:\windows\system32\wininit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96256 байт[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Dat.11; BitDefender: Зловред Gen:Trojan.Heur.TP.fq0@bCBMz3m; NOD32: Зловред Win32/Bamital.EL trojan; Avast4: Зловред Win32:Bamital-AF[/LIST][*] [B]C:\Windows\system32\xlusxquqzkmcby.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.djbe]Trojan-Dropper.Win32.Agent.djbe[/URL]
[LIST][*] размер: 389120 байт[*] версия: "3, 0, 0, 4"[/LIST][*] [B]C:\Windows\System32\XThumbs.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 880640 байт[*] версия: "1, 0, 2, 0"[*] копирайты: "Copyright © 2005 Ignacio Alvarez Morales. All rights reserved."[/LIST][*] [B]C:\Windows\system32\DRIVERS\CnxTgNW.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 52736 байт[*] версия: "040.001.024.000 built by: WinDDK"[*] копирайты: "Copyright © Conexant Systems, Inc. 1999-2005"[/LIST][/LIST]