Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При входе под своим эккаунтом десктоп пустой, открыта папака My Documents. При входе гостевым - появляется сообщение о необходимости отправить смс на номер, иначе система будет заблокирована за просмотр "детской порнографии и гей порно.
Дата обращения: 01.04.2011 13:09:41
Номер заявки: 63337
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
01.04.2011 13:50:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab\\AVP11\\Bases\\Cache\\kjim.kdl.228d1f53b524e48 0a31afe5a65bea8b4 - подозрительный, обрабатывается вирлабом
- размер: 220160 байт
- версия: "5.5.9.1"
- копирайты: "© 1997-2011 Kaspersky Lab ZAO."
- C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab\\AVP11\\Bases\\Cache\\klavemu.kdl.5a6cff50796b b99030e27659fb04c674 - подозрительный, обрабатывается вирлабом
- размер: 969728 байт
- версия: "10.37.19.25"
- копирайты: "© 1997-2011 Kaspersky Lab ZAO."
01.04.2011 14:40:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\\WINDOWS\\system32\\sfcfiles.dll - Trojan.Win32.Patched.lq
- размер: 1614848 байт
- версия: "1.2.0.0"
- копирайты: "Copyright © 2005"
- детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.997; VBA32: Зловред BScope.Crex; BitDefender: Зловред Gen:Variant.Kazy.10709; NOD32: Подозрение Win32/Hodprot.AO trojan; Avast4: Зловред Win32:WinSpy-HH [Trj]
01.04.2011 16:39:17 лечение успешно завершено
Ваши права в разделе
