Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
I cannot access my task manager, registry editor is blocked
my windows sidebar has malfunctioned
my computer is blocked....
Дата обращения: 30.01.2011 15:31:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=51448]51448[/URL]
[B]30.01.2011 16:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\DOWNLO~1\asquared.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1070496 байт[*] версия: "4.0.0.14"[*] копирайты: "(C) 2003-2010 Emsi Software GmbH"[/LIST][*] [B]C:\Windows\system32\igfxtray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 444952 байт[*] версия: "7.14.10.1502"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]C:\Users\Ratnesh\AppData\Local\Google\Update\GoogleUpdate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 136176 байт[*] версия: "1.2.183.21"[*] копирайты: "(с) Google Inc., 2007-2009 гг."[/LIST][*] [B]C:\ProgramData\a3afae\SIa3a_231.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 142434 байт[/LIST][*] [B]C:\Program Files\Orbitdownloader\wtlctrl.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 397312 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2010"[/LIST][/LIST]