Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не запускается в безопасном режиме, самопроизвольно перезагружается, странные процессы в диспетчере задач
Дата обращения: 09.09.2010 13:32:07
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29342]29342[/URL]
[B]09.09.2010 15:00:21[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\СБиС++ЭО\МониторингЭО\monitoring.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 07.09.2010 21:26:42[*] версия: "1, 0, 0, 22"[*] копирайты: "Copyright (C) 2009-2010"[/LIST][*] [B]d:\СБиС++ЭО\МониторингЭО\sbismon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40960 байт[*] дата файла: 07.09.2010 21:21:56[/LIST][*] [B]C:\windows\system32\drivers\AtapiDrv.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Agent.blls]Rootkit.Win32.Agent.blls[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 14.04.2008 1:40:30[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.36916; NOD32: Подозрение Win32/Rootkit.Kryptik.BU trojan; Avast4: Зловред Win32:FakeAV-ANE [Rtk][/LIST][/LIST]
05.10.2010 5:14:32 лечение успешно завершено