Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
windows defender and antir virus software keeps reporting trojan.gen and zbot.gen!y every few seconds
IE and Firefox both keep re-directing when access microsoft/kaspersky and other sites. Some work ok
Дата обращения: 13.12.2010 13:47:12
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=42254]42254[/URL]
[B]13.12.2010 17:40:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\wex4962\emmeter.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 544768 байт[*] версия: "8.00.7266.2114"[*] копирайты: "Copyright (c) Express Metrix, LLC 2003-2007"[/LIST][*] [B]C:\WINDOWS\system32\20-20 Technologies\3D Viewer\2020Player_4_5_2_0.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1697136 байт[*] версия: "4.5.2.0"[*] копирайты: "© 20-20 Technologies. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\EntPpToW2b.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6528 байт[*] версия: "2,0,0,0"[*] копирайты: "Copyrighted by Entropic Communications, Inc."[/LIST][*] [B]C:\EMClient.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 102400 байт[*] версия: "9.00.9081.1233"[*] копирайты: "Copyright (c) Express Metrix, LLC 2003-2009"[/LIST][*] [B]c:\emclisrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 229376 байт[*] версия: "9.00.9091.1658"[*] копирайты: "Copyright (c) Express Metrix, LLC 2003-2009"[/LIST][*] [B]C:\EMMeter.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 548864 байт[*] версия: "9.00.9091.1658"[*] копирайты: "Copyright (c) Express Metrix, LLC 2003-2009"[/LIST][*] [B]C:\EMMeterHook900.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143360 байт[*] версия: "9.00.9081.1233"[*] копирайты: "Copyright (c) Express Metrix, LLC 2003-2009"[/LIST][*] [B]C:\Documents and Settings\sjones\Application Data\Microsoft\Internet Explorer\Quick Launch\Skills.url[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 205 байт[/LIST][*] [B]C:\Program Files\qwert\oops1.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent2.czkm]Trojan.Win32.Agent2.czkm[/URL]
[LIST][*] размер: 173568 байт[*] детект других антивирусов: VBA32: Зловред BScope.TrojanSpy.Zbot.amms[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\CdpPacket.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35691 байт[*] версия: "2.0.1.02"[*] копирайты: "2003 Cisco Systems, Inc. All rights reserved."[/LIST][*] [B]C:\Program Files\Common Files\Symantec Shared\Support Controls\ssrc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 394704 байт[*] версия: "6.9.2894.0"[*] копирайты: "Copyright 1997-2007 Symantec"[/LIST][/LIST]
[B]15.12.2010 14:50:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\drivers\xbfyooez.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41680 байт[*] версия: "1.1.1012.0"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\drivers\xxxrlqbs.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41680 байт[*] версия: "1.1.1012.0"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]