Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Kaspersky keeps detecting a virus called trojan.win32.Regrun.hzm The deletion process takes up to an hour and the virus reappears on reboot. I'm using Kaspersky IS 2011, running Windows XP
Дата обращения: 24.09.2010 0:56:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=30155]30155[/URL]
[B]24.09.2010 5:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\CTDevCtrl.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 212992 байт[*] версия: "1.00.01.0"[*] копирайты: "Copyright (C) 2002 Creative Technology Ltd"[/LIST][*] [B]C:\WINDOWS\system32\gtdownde_110.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] версия: "1, 0, 0, 110"[*] копирайты: "Copyright (C) 2000 - 2004 Gteko Ltd."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\cdudf_xp.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 259328 байт[*] версия: "6.1.1.7 built by: WinDDK"[*] копирайты: "Copyright (c) 1999-2003 Roxio, Inc."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\DVDVRRdr_xp.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 146560 байт[*] версия: "6.1.1.7 built by: WinDDK"[*] копирайты: "Copyright (c) 1999-2003 Roxio, Inc."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\dvd_2K.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21993 байт[*] версия: "6.1.1.7"[*] копирайты: "Copyright (c) 1999-2003 Roxio, Inc."[/LIST][*] [B]C:\WINDOWS\System32\DRIVERS\iomdisk.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50898 байт[*] версия: "2,0,4,7"[*] копирайты: "Copyright (C) Iomega Corporation 2003"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\mmc_2K.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22745 байт[*] версия: "6.1.1.7"[*] копирайты: "Copyright (c) 1999-2003 Roxio, Inc."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\pwd_2k.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118409 байт[*] версия: "6.1.1.7"[*] копирайты: "Copyright (c) 1999-2003 Roxio, Inc."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\UdfReadr_xp.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 213120 байт[*] версия: "6.1.1.7 built by: WinDDK"[*] копирайты: "Copyright (c) 1999-2003 Roxio, Inc."[/LIST][/LIST]
[B]26.09.2010 20:50:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\mingwm10.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11362 байт[/LIST][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\sdxdrv32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1893888 байт[*] версия: "6.0.6002.18005"[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.ZH0@v0kKtOmi; NOD32: Зловред Win32/Agent.SAD trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\sdxsys32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 179712 байт[/LIST][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\services.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.eajm]Trojan-Dropper.Win32.Agent.eajm[/URL]
[LIST][*] размер: 435052 байт[*] версия: "6.0.6002.18005"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Dosia.3026; BitDefender: Зловред Gen:Trojan.Heur.Ay3@vKvuWsci; NOD32: Подозрение Win32/TrojanDropper.Agent.MYBGCWY trojan[/LIST][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\ydbautosave.out[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 140 байт[/LIST][/LIST]
[B]26.09.2010 22:50:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\services.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.eajm]Trojan-Dropper.Win32.Agent.eajm[/URL]
[LIST][*] размер: 435052 байт[*] версия: "6.0.6002.18005"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Dosia.3026; BitDefender: Зловред Gen:Trojan.Heur.Ay3@vKvuWsci; NOD32: Подозрение Win32/TrojanDropper.Agent.MYBGCWY trojan[/LIST][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\sdxsys32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 179712 байт[/LIST][*] [B]c:\documents and settings\localservice\application data\msoutlookservices\sdxdrv32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1893888 байт[*] версия: "6.0.6002.18005"[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.ZH0@v0kKtOmi; NOD32: Зловред Win32/Agent.SAD trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]
27.09.2010 2:28:12 лечение успешно завершено