Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Cant stop my pc opening internet explorer advertise its like a spamwere or something like that ,!
Дата обращения: 18.03.2011 4:50:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=60503]60503[/URL]
[B]18.03.2011 5:20:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\jgibaa.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 136704 байт[*] версия: "9.0.0.832"[*] копирайты: "Copyright © 2010 l3 AVG Technologies CZ, s.r.o.X"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.159760; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\system32\\CRYPT32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 599552 байт[*] версия: "5.131.2600.5709 (xpsp_sp3_qfe.081113-1337)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\NTDSAPI.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 68096 байт[*] версия: "5.1.2600.5582 (xpsp_sp3_qfe.080416-1432)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\sshnas21.dll[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 177152 байт[*] версия: "9.0.0.832"[*] копирайты: "Copyright © 2010 AVG Technologies CZ, s.r.o.s"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.160851; Avast4: Зловред Win32:Renos-ZM [Drp][/LIST][*] [B]c:\\docume~1\\john\\locals~1\\temp\\jnl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 129024 байт[*] версия: "9.0.0.832"[*] копирайты: "Copyright © 2010 AVG Technologies CZ, s.r.o.A2"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16091; Avast4: Зловред Win32:Renos-ZH [Drp][/LIST][*] [B]c:\\docume~1\\john\\locals~1\\temp\\jnm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 120320 байт[*] версия: "9.0.0.832"[*] копирайты: "Copyright © 2010 AVG Technologies CZ, s.r.o.g"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16091; Avast4: Зловред Win32:Renos-ZG [Drp][/LIST][*] [B]c:\\windows\\system32\\nvsvc32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 127043 байт[*] версия: "6.14.10.6632"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][/LIST]
18.03.2011 5:50:05 лечение успешно завершено