При загрузке системы выходит баннер якобы от Adult.com (заявка №44449)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При загрузке системы выходит баннер якобы от Adult.com, но его можно закрыть,
После перезапуска опять запускается.
Дата обращения: 25.12.2010 16:07:22
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=44449]44449[/URL]
Trojan-Ransom.Win32.Losya.t
[B]26.12.2010 17:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Program Files\Common Files\Web\svhost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.Losya.t]Trojan-Ransom.Win32.Losya.t[/URL]
[LIST][*] размер: 206336 байт[*] дата файла: 19.12.2010 16:56:14[*] версия: "8,0,22,0"[*] копирайты: "Copyright © 1996-2005 Macromedia, Inc."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Winlock.2739; BitDefender: Зловред Gen:Variant.Kazy.6665; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\dsuiext.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 569856 байт[*] дата файла: 23.01.2009 3:07:46[*] версия: "5.1.2600.5582 (xpsp_sp3_qfe.080416-1432)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\dsquery.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 412672 байт[*] дата файла: 23.01.2009 3:07:46[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]
