была атака блокера рабочего стола (заявка №51020)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
была атака блокера рабочего стола. удалось загрузиться через f8 (загрузка виндоуз последней удачной конфигурации). окно атаки не разблокировалось разблокировщиком Касперского, но исчезло после лечения системы kaspersky Virus Remuval Tool (один файл был удален). теперь, после перезагрузки всякий раз вылезает окно предупреждения системы безопасности о том, что, якобы, я пытаюсь запустить файл calc.exe. есть подозрения об оставшихся вирусах в системе или программах-перехватчиках.
Дата обращения: 28.01.2011 17:56:00
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=51020]51020[/URL]
Trojan-Ransom.Win32.PornoCodec.bo
[B]28.01.2011 19:20:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\8TUJO5QN\calc[2].exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoCodec.bo]Trojan-Ransom.Win32.PornoCodec.bo[/URL]
[LIST][*] размер: 214016 байт[*] дата файла: 27.01.2011 21:36:20[*] версия: "3.4.0.79"[*] копирайты: "(c) Angus Johnson 1999-2002"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.21359; BitDefender: Зловред Gen:Variant.Kazy.9139[/LIST][/LIST]
