Показано с 1 по 3 из 3.

Все файлы с разрешением *.exe заблокированы (заявка №21973)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Все файлы с разрешением *.exe заблокированы (заявка №21973)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    OS-Windows Professional 2008, Service Pack 3;
    Антивирус-KIS 2010(Официальная лицензия, могу предоставить ключ);
    Проблема заключается в том, что все файлы с разрешением exe перестали работать, также вирус подчистил автозагрузку, что собственно не страшно... О других его коварных действиях я не знаю! вирус P2P-Worm.Win32.Bacteraloh.h - это и есть вся проблема. Компьютер проработал весь день, но антивирус дельного ничего не сделал. Как быть??? Ни удалялет, ни лечит, ничего вообщем не делает.
    Дата обращения: 07.06.2010 16:28:46
    Номер заявки: 21973

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    P2P-Worm.Win32.Bacteraloh.h,Trojan-GameThief.Win32.WOW.agt,Virus.Win32.Sality.s

    07.06.2010 17:40:45 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\WINDOWS\system32\cryptnet.dll - подозрительный, обрабатывается вирлабом
      • размер: 64512 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.131.2600.5512 (xpsp.080413-2113)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    2. C:\WINDOWS\system32\dssenh.dll - подозрительный, обрабатывается вирлабом
      • размер: 138752 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5507 (xpsp.080318-1711)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    3. C:\WINDOWS\system32\mscoree.dll - подозрительный, обрабатывается вирлабом
      • размер: 282112 байт
      • дата файла: 25.07.2008 12:16:58
      • версия: "2.0.50727.3053 (netfxsp.050727-3000)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    4. C:\WINDOWS\system32\msdtcuiu.DLL - подозрительный, обрабатывается вирлабом
      • размер: 161792 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "2001.12.4414.700"
      • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
    5. C:\WINDOWS\system32\nvoglnt.dll - подозрительный, обрабатывается вирлабом
      • размер: 14757888 байт
      • дата файла: 16.03.2010 16:52:00
      • версия: "6.14.11.9713"
      • копирайты: "(C) NVIDIA Corporation. All rights reserved."
    6. C:\WINDOWS\system32\Perfctrs.dll - подозрительный, обрабатывается вирлабом
      • размер: 40960 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2111)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    7. C:\WINDOWS\system32\perfdisk.dll - подозрительный, обрабатывается вирлабом
      • размер: 26624 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2111)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    8. C:\WINDOWS\system32\perfnet.dll - подозрительный, обрабатывается вирлабом
      • размер: 17920 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2111)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    9. C:\WINDOWS\system32\perfos.dll - подозрительный, обрабатывается вирлабом
      • размер: 26112 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2111)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    10. C:\WINDOWS\system32\perfproc.dll - подозрительный, обрабатывается вирлабом
      • размер: 35328 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2111)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    11. C:\WINDOWS\system32\perfts.dll - подозрительный, обрабатывается вирлабом
      • размер: 12288 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.0 (xpclient.010817-1148)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    12. C:\WINDOWS\system32\pschdprf.dll - подозрительный, обрабатывается вирлабом
      • размер: 10752 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.0 (xpclient.010817-1148)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    13. C:\WINDOWS\system32\rsaenh.dll - подозрительный, обрабатывается вирлабом
      • размер: 208384 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5507 (xpsp.080318-1711)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    14. C:\WINDOWS\system32\sclgntfy.dll - подозрительный, обрабатывается вирлабом
      • размер: 22016 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2113)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    15. C:\WINDOWS\system32\slbcsp.dll - подозрительный, обрабатывается вирлабом
      • размер: 306176 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.2094 (xpsp_sp2_rc1.040308-1920)"
      • копирайты: "© Copyright Schlumberger Technology Corp. 1997-2000. All Rights Reserved."
    16. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
      • размер: 19456 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2113)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    17. C:\WINDOWS\system32\tapiperf.dll - подозрительный, обрабатывается вирлабом
      • размер: 5632 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.0 (xpclient.010817-1148)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    18. C:\WINDOWS\system32\WlNotify.dll - подозрительный, обрабатывается вирлабом
      • размер: 93184 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2113)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    19. C:\Игры\Charles.3.3.1\Cracked\Вся хня\TANK\N\n_v14.exe - подозрительный, обрабатывается вирлабом
      • размер: 1649152 байт
      • дата файла: 17.05.2005 13:01:02
      • версия: "7,0,19,0"
      • копирайты: "Copyright © 1996-2003 Macromedia, Inc."
    20. C:\Игры\kliker\Clickermann v3.2 RC1\Clickermann.exe - подозрительный, обрабатывается вирлабом
      • размер: 403456 байт
      • дата файла: 16.03.2010 22:44:38
      • версия: "3.1.0.0"
      • копирайты: "Johnny Challenger"
    21. C:\WINDOWS\system32\amvo.exe - P2P-Worm.Win32.Bacteraloh.h
      • размер: 152064 байт
      • дата файла: 13.12.2007 14:53:14
      • детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.28682; VBA32: Зловред Win32.HLLP.Kuku.309; BitDefender: Зловред Packer.Malware.NSAnti.1; NOD32: Зловред Win32/Sality.NAM virus; Avast4: Зловред Win32:Sality-AM
    22. C:\WINDOWS\system32\amvo0.dll - Trojan-GameThief.Win32.WOW.agt
      • размер: 44935 байт
      • дата файла: 06.06.2010 12:35:02
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.2387; VBA32: Зловред Malware-Cryptor.Win32.NSAnti; BitDefender: Зловред Packer.Malware.NSAnti.1; NOD32: Зловред Win32/Pacex.Gen virus; Avast4: Зловред Win32:WOW-FWN [Trj]
    23. C:\WINDOWS\system32\srrstr.dll - подозрительный, обрабатывается вирлабом
      • размер: 520192 байт
      • дата файла: 15.04.2008 22:00:00
      • версия: "5.1.2600.5512 (xpsp.080413-2108)"
      • копирайты: "© Корпорация Майкрософт. Все права защищены."
    24. C:\WINDOWS\system32\twain_32.dll - подозрительный, обрабатывается вирлабом
      • размер: 77312 байт
      • дата файла: 21.03.2007 20:54:16
      • версия: "1,6,0,3"
    25. C:\WINDOWS\system32\twunk_16.exe - подозрительный, обрабатывается вирлабом
      • размер: 48560 байт
      • дата файла: 21.03.2007 20:54:16
      • версия: "1,6,0,1"
    26. C:\WINDOWS\system32\wmdrtc32.dll - Virus.Win32.Sality.s
      • размер: 40960 байт
      • дата файла: 06.06.2010 12:35:00
      • детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.28682; VBA32: Зловред Win32.HLLP.Kuku.DLL.309; BitDefender: Зловред Win32.Warezov.ET@mm; NOD32: Зловред Win32/Sality.NAM virus; Avast4: Зловред Win32:Sality-AM
    27. C:\WINDOWS\System32\Drivers\anz7x379.SYS - подозрительный, обрабатывается вирлабом
      • размер: 96512 байт
      • версия: "5.1.2600.5512 (xpsp.080413-2108)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    28. C:\WINDOWS\System32\Drivers\a7j6z06b.SYS - подозрительный, обрабатывается вирлабом
      • размер: 96512 байт
      • версия: "5.1.2600.5512 (xpsp.080413-2108)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    29. C:\WINDOWS\system32\DRIVERS\vmnetadapter.sys - подозрительный, обрабатывается вирлабом
      • размер: 16560 байт
      • дата файла: 22.10.2009 1:13:32
      • версия: "4.0.3.0"
      • копирайты: "Copyright © 1998-2009 VMware, Inc."
    30. C:\WINDOWS\system32\DRIVERS\VMNetSrv.sys - подозрительный, обрабатывается вирлабом
      • размер: 59960 байт
      • дата файла: 05.02.2008 2:50:44
      • версия: "2.6.623.0"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    31. C:\WINDOWS\system32\DRIVERS\VMNET.SYS - подозрительный, обрабатывается вирлабом
      • размер: 18736 байт
      • дата файла: 22.10.2009 1:13:32
      • версия: "4.0.3.0"
      • копирайты: "Copyright © 1998-2009 VMware, Inc."
    32. C:\WINDOWS\system32\Drivers\vmusb.sys - подозрительный, обрабатывается вирлабом
      • размер: 31280 байт
      • дата файла: 22.10.2009 1:13:36
      • версия: "4.0.4.0"
      • копирайты: "Copyright © 1998-2009 VMware, Inc."
    33. C:\autorun.inf - подозрительный, обрабатывается вирлабом
      • размер: 83 байт
      • дата файла: 06.06.2010 17:52:00
    34. C:\Program Files\Rockstar Games\EFLC\LaunchEFLC.exe - подозрительный, обрабатывается вирлабом
      • размер: 73728 байт
      • дата файла: 14.04.2010 19:07:08
      • версия: "0.1.0.0"
      • копирайты: "(c) 2008 Sony DADC Austria AG"


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    08.06.2010 17:29:56 лечение успешно завершено

Похожие темы

  1. заблокированы все файлы и программы, меню пуск не работает (заявка №99760)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 17.07.2011, 02:01
  2. заблокированы все файлы и программы, меню пуск не работает (заявка №99760)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 0
    Последнее сообщение: 16.07.2011, 20:00
  3. на флешке создаются файлы с разрешением lnk (заявка №71296)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 17.05.2011, 20:00
  4. Ответов: 1
    Последнее сообщение: 25.12.2010, 00:00
  5. Помогите удалить файлы со странным разрешением
    От Попов Алексей А в разделе Помогите!
    Ответов: 23
    Последнее сообщение: 22.02.2009, 01:38

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00591 seconds with 16 queries