Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
I have the "Security tools" malware.
I have run Kaspersky Virus Removal Tool twice and am unable to remove this virus.
Дата обращения: 16.11.2010 16:09:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=38037]38037[/URL]
[B]16.11.2010 23:30:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\athgina.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36933 байт[*] версия: "3.1.2.19"[*] копирайты: "Copyright © 2003, Atheros Communications, Inc. All Rights Reserved."[/LIST][*] [B]c:\windows\system32\lsass.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 14336 байт[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\services.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 110080 байт[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\spoolsv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 58368 байт[*] версия: "5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\svchost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16896 байт[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3311687[/LIST][*] [B]C:\WINDOWS\system32\Drivers\ino_flpy.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19776 байт[*] версия: "5.00.6100.102"[*] копирайты: "Copyright (c) - 2003 Computer Associates"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\ino_fltr.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113728 байт[*] версия: "5.00.6000.82"[*] копирайты: "Copyright (c) - 2003 Computer Associates"[/LIST][*] [B]C:\DOCUME~1\jcb\LOCALS~1\APPLIC~1\17018212.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAV.slh]Trojan.Win32.FakeAV.slh[/URL]
[LIST][*] размер: 1003008 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.66903; NOD32: Зловред Win32/Adware.SecurityTool.AD application[/LIST][/LIST]