Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
My currently windows theme are theme for Windows 98 and I cannot change that.
I have Windows XP Home Edition.
Дата обращения: 06.02.2011 18:29:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=52900]52900[/URL]
[B]07.02.2011 16:20:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1033728 байт[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\Hdidua.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 143360 байт[*] версия: "5.0.572.1152"[*] копирайты: "Copyright (C) DoctorWeb, Ltd., 1992-2011"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.16127; VBA32: Зловред Malware-Cryptor.Win32.Palka[/LIST][*] [B]c:\windows\system32\sshnas21.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184832 байт[*] версия: "5.0.572.1152"[*] копирайты: "Copyright (C) P DoctorWeb, Ltd., 1992-2011"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.125659; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 507904 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\adiusbaw.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 126489 байт[*] версия: "2.2.10.x"[*] копирайты: "Copyright (c) 2003 Analog Devices Inc."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\SQcaptur.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24511 байт[*] версия: "1.075.0503.2"[*] копирайты: "Copyright (C)Service & Quality Tech. 1994-2001"[/LIST][*] [B]C:\DOCUME~1\Owner\LOCALS~1\Temp\Hll.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 143360 байт[*] версия: "5.0.572.1152"[*] копирайты: "Copyright (C) a DoctorWeb, Ltd., 1992-2011"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.894; VBA32: Зловред BScope.Zhelatin.14[/LIST][/LIST]