вернуть рабочий стол (заявка №49917)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
исчез рабочий стол(точнее он открыт ввиде папки),нет значка пуск
Дата обращения: 23.01.2011 21:00:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=49917]49917[/URL]
Trojan-Ransom.Win32.PornoBlocker.doh
[B]23.01.2011 22:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\arkrnl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoBlocker.doh]Trojan-Ransom.Win32.PornoBlocker.doh[/URL]
[LIST][*] размер: 55296 байт[*] дата файла: 23.01.2011 9:28:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.16497[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] дата файла: 19.01.2011 15:23:22[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\igfxtray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 107008 байт[*] дата файла: 15.04.2008 16:00:00[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.114818; NOD32: Подозрение Win32/Kryptik.JWT trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]