Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вручную удалил троян или что то тому подобное но диспечер задач и редактор реестра не умею включить без реестра (
Дата обращения: 24.12.2010 20:01:33
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=44318]44318[/URL]
[B]24.12.2010 21:20:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\msmsgs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.i]Worm.Win32.AutoIt.i[/URL]
[LIST][*] размер: 514464 байт[*] дата файла: 18.07.2007 21:06:56[*] версия: "3, 2, 2, 0"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.6373; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Generic.73064; NOD32: Зловред Win32/Autoit.DK worm; Avast4: Зловред Win32:AutoIt-U [Trj][/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sea3bus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 61600 байт[*] дата файла: 26.01.2007 12:05:32[*] версия: "V4.34"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sea3mdfl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 9392 байт[*] дата файла: 26.01.2007 12:06:20[*] версия: "V4.34"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sea3mdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 97152 байт[*] дата файла: 26.01.2007 12:06:24[*] версия: "V4.34"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sea3mgmt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 88656 байт[*] дата файла: 26.01.2007 12:07:12[*] версия: "V4.34"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sea3nd5.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18736 байт[*] дата файла: 26.01.2007 12:05:00[*] версия: "V4.34"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sea3obex.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86464 байт[*] дата файла: 26.01.2007 12:08:02[*] версия: "V4.34"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\sea3unic.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 90832 байт[*] дата файла: 26.01.2007 12:04:54[*] версия: "V4.34"[*] копирайты: "Copyright (c) MCCI Corporation 1997-2007"[/LIST][*] [B]C:\WINDOWS\system32\DItlYuY2.ax[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86016 байт[*] дата файла: 19.08.2004 14:18:28[*] версия: "3.0.3803"[*] копирайты: "Copyright c 2000"[/LIST][*] [B]D:\!Телефон!\!Ремонт\Прайс[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]C:\WINDOWS\system32\msmsgs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.i]Worm.Win32.AutoIt.i[/URL]
[LIST][*] размер: 514464 байт[*] версия: "3, 2, 2, 0"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.6373; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Generic.73064; NOD32: Зловред Win32/Autoit.DK worm; Avast4: Зловред Win32:AutoIt-U [Trj][/LIST][/LIST]
24.12.2010 21:44:27 лечение успешно завершено