-
Открывается непонятный сайт (заявка №36053)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При загрузке Windows открывается окно с названием "Form 1" и в нем загружается сайт JetSwap.Такую программу я не скачивала и не устанавливала.
Дата обращения: 05.11.2010 17:21:09
Номер заявки: 36053
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Trojan-Downloader.MSIL.Murlo.d,Trojan-Downloader.MSIL.Murlo.a
05.11.2010 21:00:23 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\WINDOWS\svchost.exe - Trojan-Downloader.MSIL.Murlo.d
- размер: 81920 байт
- дата файла: 13.09.2010 0:22:44
- версия: "1.0.0.0"
- копирайты: "Copyright © Reanimator Extreme Edition 2010"
- c:\documents and settings\Светлана\svchost.exe - Trojan-Downloader.MSIL.Murlo.a
- размер: 77824 байт
- дата файла: 14.10.2010 21:29:32
- версия: "25.0.0.0"
- копирайты: "Copyright © Microsoft Corporation"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click1.27026; VBA32: Зловред TrojanDownloader.MSIL.Murlo.a; BitDefender: Зловред Rootkit.41020; Avast4: Зловред Win32:Rootkit-gen [Rtk]
- c:\program files\common files\microsoft\jet\taskguard.exe - подозрительный, обрабатывается вирлабом
- размер: 8704 байт
- дата файла: 04.10.2010 23:53:32
- версия: "1.0.0.0"
- копирайты: "Copyright © аа 2010"
- C:\Program Files\Common Files\Microsoft\jet\taskmgr.exe - подозрительный, обрабатывается вирлабом
- размер: 26112 байт
- дата файла: 05.10.2010 18:01:58
- версия: "2.0.0.0"
-
-
Итог лечения
05.11.2010 20:56:45 лечение успешно завершено
-