Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Приветствую.
Firefox, Chrome, IE и даже пинг с CMD ведут на клоны.
Файл hosts - чистый, DataBasePath - корректный.
Прокси не установлен.
cureit - нашёл пару вирусов и удалил (повторная проверка чистая)
Дата обращения: 01.02.2011 8:26:50
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=51815]51815[/URL]
[B]01.02.2011 9:20:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.bg]Rootkit.Win32.Qhost.bg[/URL]
[LIST][*] размер: 28960 байт[*] дата файла: 31.01.2011 15:05:40[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Banker.53079[/LIST][*] [B]C:\WINDOWS\system32\mpg2cm.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 78848 байт[*] дата файла: 25.02.2003 10:25:42[*] версия: "1.0.0.10"[*] копирайты: "Copyright © 2000 by Kamen Ferdinandov"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\WinOPTI.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25812 байт[*] дата файла: 04.05.2008 22:40:08[*] версия: "1.25"[*] копирайты: "Copyright (c)Optibase Ltd. 1994-1998"[/LIST][/LIST]
01.02.2011 9:34:47 лечение успешно завершено