Показано с 1 по 3 из 3.

Блокируется реестр, командная строка, меняется файл hosts (заявка №88509)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Блокируется реестр, командная строка, меняется файл hosts (заявка №88509)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    После каждой перезагрузки компьютера менялся файл hosts (следствие - не заходило вконтакт). Теперь стали недоступны реестр и командная строка.
    Дата обращения: 22.06.2011 15:32:33
    Номер заявки: 88509

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Отчет о карантине

    22.06.2011 16:30:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\\WINDOWS\\system32\\cisvc.exe.tmp - подозрительный, обрабатывается вирлабом
      • размер: 5632 байт
      • дата файла: 20.04.2011 17:10:50
      • версия: "5.1.2600.5512 (xpsp.080413-0852)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    2. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
      • размер: 1034240 байт
      • дата файла: 09.06.2008 16:00:00
      • версия: "6.00.2900.5512 (xpsp.080413-2105)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
      • размер: 436792 байт
      • дата файла: 28.01.2011 19:54:26
      • версия: "1.74.0.0 built by: WinDDK"
      • копирайты: "Copyright (C) 2004"
    4. F:\\Autorun.exe - подозрительный, обрабатывается вирлабом
      • размер: 1671680 байт
      • дата файла: 12.02.2007 9:53:38
    5. F:\\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 42 байт
      • дата файла: 01.02.2007 16:41:20
    6. c:\\documents and settings\\Мотокакер\\application data\\lsass.exe - Trojan.Win32.Yakes.abd
      • размер: 124928 байт
      • дата файла: 21.06.2011 11:54:08
      • версия: "92.28.30.70"
      • копирайты: "Copyright © More Taft 2004-2010"
      • детект других антивирусов: VBA32: Зловред BScope.Trojan.SB.01356; BitDefender: Зловред Trojan.Generic.KD.261162
    7. C:\\WINDOWS\\system32\\cisvc.exe.tmp - подозрительный, обрабатывается вирлабом
      • размер: 5632 байт
      • версия: "5.1.2600.5512 (xpsp.080413-0852)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    8. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
      • размер: 1034240 байт
      • версия: "6.00.2900.5512 (xpsp.080413-2105)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    9. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
      • размер: 436792 байт
      • версия: "1.74.0.0 built by: WinDDK"
      • копирайты: "Copyright (C) 2004"
    10. F:\\Autorun.exe - подозрительный, обрабатывается вирлабом
      • размер: 1671680 байт
    11. F:\\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 42 байт


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    22.06.2011 17:21:08 лечение успешно завершено

Похожие темы

  1. Выскакивает командная строка
    От vasipyk в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 02.01.2012, 10:27
  2. Ответов: 3
    Последнее сообщение: 30.10.2010, 20:00
  3. Ответов: 5
    Последнее сообщение: 28.06.2010, 23:37
  4. Запускаеся командная строка
    От Anton2008 в разделе Помогите!
    Ответов: 32
    Последнее сообщение: 22.02.2009, 09:15
  5. Командная строка system32\cmd.exe
    От armona66 в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 04.12.2008, 13:33

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01605 seconds with 16 queries