hi (заявка №36224)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
my computer worka to slow because the virus i think, but is brand new , when i start to using , workg good but now it sooo slow
Дата обращения: 06.11.2010 18:41:16
Номер заявки: 36224

[CyberHelper]

06.11.2010 22:40:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\FarmVilleBot_2.1\farmvillebot.exe - Trojan-Ransom.Win32.Hexzone.jri
   
   • размер: 1127936 байт
   • версия: "2.2.1.9"
2. c:\farmvillebot_2.1\farmvillebot_lite.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1186304 байт
   • версия: "1.0.1.9"
3. C:\Windows\system32\FACrashRpt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 247624 байт
   • версия: "2.4.95"
   • копирайты: "Copyright (C) 2005-2010"
4. C:\Windows\system32\FAib.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 59208 байт
   • версия: "1.1.3"
   • копирайты: "(C) 1995-1998 Jean-loup Gailly & Mark Adler"
5. C:\Windows\system32\libguide40.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 184320 байт
   • версия: "4, 0, 0, 0"
   • копирайты: "Copyright © 2001"
6. C:\Windows\system32\mkl_def.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 2441216 байт
   • версия: "6, 1, 0, 0"
   • копирайты: "Copyright © 2003, Intel Corporation"
7. C:\Windows\system32\PSNShare.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 471040 байт
   • версия: "2, 1, 0, 59"
   • копирайты: "© 1995-2001 3M Company. All Rights Reserved."
8. C:\Windows\system32\XBCDSU.cpl - подозрительный, обрабатывается вирлабом
   
   • размер: 210944 байт
   • версия: "2.0.6.0"
   • копирайты: "Copyright © Redcl0ud 2004"