Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Постоянно выбрасывается сообщение что заражен файл WINLOGON.exe.
При перезагрузке сбрасывается время.
Дата обращения: 21.01.2011 21:00:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=49470]49470[/URL]
[B]21.01.2011 21:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]PicNotify.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 622592 байт[*] дата файла: 23.08.2010 22:31:52[/LIST][*] [B]C:\WINDOWS\system32\PicNotify.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 622592 байт[*] дата файла: 23.08.2010 22:31:52[/LIST][*] [B]C:\WINDOWS\SYSTEM32\MainOp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1560576 байт[*] дата файла: 23.08.2010 22:31:54[/LIST][*] [B]C:\WINDOWS\SYSTEM32\picn.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 491520 байт[*] дата файла: 23.08.2010 22:31:54[/LIST][*] [B]C:\WINDOWS\SYSTEM32\VideoOp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 126976 байт[*] дата файла: 23.08.2010 22:31:52[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 509440 байт[*] дата файла: 21.07.2008 8:42:16[*] версия: "5.1.2600.5587 (xpsp_sp3_qfe.080424-1259)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.3; BitDefender: Зловред Win32.Loader.O; NOD32: Зловред Win32/Bamital.DX trojan[/LIST][*] [B]C:\AppServ\Apache\Apache.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 20545 байт[*] дата файла: 29.10.2003 7:39:10[/LIST][*] [B]C:\Program Files\Typle2.0v\TypleExt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 22.07.2007 16:40:00[/LIST][/LIST]
21.01.2011 22:17:15 лечение успешно завершено