Показано с 1 по 2 из 2.

Скрываются папки на флешках и не открывается ни один сайт антивируса (заявка №112267)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Скрываются папки на флешках и не открывается ни один сайт антивируса (заявка №112267)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    Не открывается ни один сайт любого антивируса. И на всех съемных устройствах (жесткий диск, карта памяти, флешки) создается один и тот же файл в папке RECYCLER. Так же создается Autorun.inf. Все папки при этом становятся скрытыми и создаются вместо них ярлыки. Удаление этих файлов не помогло, при запуске устройства все создается заново. В папке C:\Users\<имя>\AppData\Roaming создаются exe-файлы. Прошлое выполнение скриптов AVZ не помогло. Malwarebytes' Anti-Malware нашел трояны, но их удаление не помогло, Антивирус Касперского молчит.
    Дата обращения: 05.10.2011 20:12:43
    Номер заявки: 112267

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Отчет о карантине

    05.10.2011 21:20:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
      • размер: 691696 байт
      • дата файла: 05.07.2010 0:39:52
      • версия: "1.62.0.0 built by: WinDDK"
      • копирайты: "Copyright (C) 2004"
    2. H:\\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 10214 байт
      • дата файла: 05.10.2011 9:41:36
      • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред INF:AutoRun-AX [Wrm]
    3. H:\\RECYCLER\\470a1245.exe - Trojan.Win32.VBKrypt.herb
      • размер: 241664 байт
      • дата файла: 05.10.2011 9:56:52
      • версия: "8.2.1.0"
      • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.42
    4. F:\\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 12658 байт
      • дата файла: 05.10.2011 10:38:04
      • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред INF:AutoRun-AX [Wrm]
    5. F:\\RECYCLER\\470a1245.exe - Trojan.Win32.VBKrypt.herb
      • размер: 241664 байт
      • дата файла: 05.10.2011 10:05:46
      • версия: "8.2.1.0"
      • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.42
    6. C:\\ProgramData\\Kaspersky Lab\\AVP11\\Bases\\Cache\\kavsys.kdl.06404dc94635c 079286bbe00201b3a4c - подозрительный, обрабатывается вирлабом
      • размер: 140800 байт
      • дата файла: 05.10.2011 16:04:00
      • версия: "1.8.11.0"
      • копирайты: "© 1997-2011 Kaspersky Lab ZAO."
    7. c:\\users\\icelord\\appdata\\roaming\\ozoiow.exe - Trojan.Win32.VBKrypt.herb
      • размер: 241664 байт
      • дата файла: 05.10.2011 10:05:46
      • версия: "8.2.1.0"
      • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.42
    8. C:\\ProgramData\\Kaspersky Lab\\AVP11\\Bases\\Cache\\qscan.kdl.e0e2a99469d63b a403f23465635c6606 - подозрительный, обрабатывается вирлабом
      • размер: 361984 байт
      • дата файла: 05.10.2011 16:04:00
      • версия: "3.3.14.0"
      • копирайты: "© 1997-2011 Kaspersky Lab ZAO."


Похожие темы

  1. Ответов: 6
    Последнее сообщение: 09.10.2011, 16:46
  2. Скрываются папки на флеш, вместо них появля.тся ярлыки (заявка №106863)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 16.08.2011, 18:00
  3. появляются папки .exe на флешках (заявка №43904)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 23.12.2010, 00:00
  4. все папки на всех винтах стали .exe ну как бы скрываются (заявка №24147)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 28.06.2010, 03:03
  5. Не открывается один сайт
    От ru4ka в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 28.03.2010, 00:17

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00564 seconds with 17 queries