Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
My Kaspersky internet security says that it has detected a virus. More specifically, under 'detected' it says: 'HEUR:Exploit.script general' and under object it says 'http://leaderscan.co.cc/ajax/js.php//JIM
Дата обращения: 24.11.2010 2:03:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=39232]39232[/URL]
[B]25.11.2010 4:00:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296976 байт[*] версия: "8.3.0.256 built by: WinDDK"[*] копирайты: "Copyright © Kaspersky Lab 1996-2009."[/LIST][*] [B]C:\Documents and Settings\Fiona\Application Data\hotfix.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAV.uiy]Trojan.Win32.FakeAV.uiy[/URL]
[LIST][*] размер: 702976 байт[*] версия: "6.3.12.172"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.FakeAV.2032; BitDefender: Зловред Gen:Variant.FakeAV.18; NOD32: Подозрение Win32/Adware.FakeAntiSpy.S application; Avast4: Зловред Win32:FakeAV-AWN [Trj][/LIST][*] [B]C:\WINDOWS\system32\Drivers\iqvw32.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30880 байт[*] версия: "1.03.0.4 built by: WinDDK"[*] копирайты: "Copyright (C) 2002-2006 Intel Corporation All Rights Reserved."[/LIST][/LIST]
25.11.2010 23:47:14 лечение успешно завершено