Показано с 1 по 4 из 4.

Основные замеченные проблемы (заявка №37005)

  1. #1
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Основные замеченные проблемы (заявка №37005)

    Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
    Идет большой исходящий трафик, периодически появляется сообщение о ошибке explorer.exe и svchost.exe (после чего обычно система зависает и не реагирует на какие либо действия). В папке system32 появляется много различных *.exe (*-рандомные числа). Периодически обрывается соединение интернет. Периодические попытки соединения с различными прокси-серверами. Не дает установить различные антивирусные продукты (в безопасном режиме включительно). Идут атаки на компьютеры локальной сети. Все началось после того, как kaspersky crystal (пробной версии) обнаружил *.exe в папке system32 и потребовал специальной методики лечения. После перезагрузки компьютера, kaspersky crystal не смог запустится ввиду недостающих компанентов. Пришлось удалить kaspersky crystal, так как при загрузке компьютер зависал.
    Дата обращения: 10.11.2010 19:11:43
    Номер заявки: 37005

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    10.11.2010 22:50:27 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\WINDOWS.1\system32\npacketsvc.exe - подозрительный, обрабатывается вирлабом
      • размер: 61440 байт
      • дата файла: 24.02.2005 15:05:52
      • версия: "1, 0, 4, 3"
      • копирайты: "Copyright Nokia © 2005"
    2. C:\WINDOWS.1\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
      • размер: 95360 байт
      • дата файла: 18.08.2004 19:00:00
      • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
      • копирайты: "© Microsoft Corporation. All rights reserved."
    3. C:\WINDOWS.1\system32\drivers\npacket.sys - подозрительный, обрабатывается вирлабом
      • размер: 18249 байт
      • дата файла: 25.02.2005 9:53:12
      • версия: "1, 0, 4, 3"
      • копирайты: "Copyright Nokia © 2004"
    4. C:\WINDOWS.1\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
      • размер: 685816 байт
      • дата файла: 30.11.2009 22:10:36
      • версия: "1.50.0.0 built by: WinDDK"
      • копирайты: "Copyright (C) 2004"


  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Email-Worm.Win32.Joleee.fiw

    11.11.2010 16:40:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:
    1. C:\Documents and Settings\Администратор.MICROSOF-E48BB2\Application Data\ltzqai.exe - подозрительный, обрабатывается вирлабом
      • размер: 90112 байт
      • дата файла: 10.11.2010 21:19:00
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12993; BitDefender: Зловред Trojan.Generic.KDV.62468; NOD32: Подозрение Win32/Injector.DNE trojan
    2. C:\WINDOWS.1\system32\msvmiode.exe - Email-Worm.Win32.Joleee.fiw
      • размер: 139264 байт
      • дата файла: 11.11.2010 1:10:46
      • версия: "7.0.6000.16762"
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Spambot.9106; VBA32: Зловред Trojan.MTA.01010; BitDefender: Зловред Gen:Trojan.Heur.FU.iu0@aGe4p9bi; NOD32: Зловред Win32/SpamTool.Tedroo.AN trojan
    3. C:\WINDOWS.1\cfdrive32.exe - подозрительный, обрабатывается вирлабом
      • размер: 16384 байт
      • дата файла: 11.11.2010 1:10:48
      • версия: "1.00"
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.LDPinch.2490
    4. C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe - подозрительный, обрабатывается вирлабом
      • размер: 36864 байт
      • дата файла: 11.11.2010 15:53:26
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.35980; BitDefender: Зловред Trojan.Generic.KDV.63388
    5. c:\docume~1\148b~1.mic\locals~1\temp\5683105.exe - подозрительный, обрабатывается вирлабом
      • размер: 57344 байт
      • дата файла: 11.11.2010 15:54:10
      • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.13059; BitDefender: Зловред Trojan.Generic.KDV.63388


  5. #4
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    12.11.2010 22:56:41 лечение успешно завершено

Похожие темы

  1. Другие проблемы (включая проблемы с оборудованием)... (заявка №39355)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 25.01.2011, 15:00
  2. Другие проблемы (включая проблемы с оборудованием)... (заявка №14614)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 06.04.2010, 02:00
  3. 1) Другие проблемы (включая проблемы с оборудованием) (заявка №13152)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 1
    Последнее сообщение: 28.03.2010, 14:00
  4. Замечен вирус
    От Moroes в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 13.03.2009, 20:54
  5. Основные проблемы Windows XP Service Pack 3 как средство для продвижения Windows Vista
    От SDA в разделе Новости интернет-пространства
    Ответов: 6
    Последнее сообщение: 06.06.2008, 17:22

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00690 seconds with 16 queries