-
Expiro.T,как вылечить? (заявка №66750)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Работаю на буке,выползает рамка NOD32 что файл C:\Windows\System32\dfsr.exe - модифицированный Win32/Expiro.T вирус,действие-удалить,пишет-ошибка удаления,неудивительно,повторить,пишет-невозможно удалить.Потом ещё кучу системных файлов.Что делать,пока винда ещё пашет?
Дата обращения: 20.04.2011 14:30:34
Номер заявки: 66750
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Отчет о карантине
20.04.2011 18:30:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\\Windows\\System32\\snmptrap.exe - Virus.Win32.Expiro.w
- размер: 123392 байт
- дата файла: 15.04.2011 13:52:26
- версия: "6.0.6000.16386 (vista_rtm.061101-2205)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Trojan.Heur.PT.hu0@bKPs4Mji
- C:\\Windows\\system32\\UI0Detect.exe - Virus.Win32.Expiro.w
- размер: 146432 байт
- дата файла: 15.04.2011 13:52:36
- версия: "6.0.6001.18000 (longhorn_rtm.080118-1840)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.19931
- C:\\Windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w
- размер: 1165824 байт
- дата файла: 15.04.2011 13:52:54
- версия: "6.0.6002.18005 (lh_sp2rtm.090410-1830)"
- копирайты: "© Microsoft Corporation. All rights reserved."
- детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22
- C:\\Windows\\system32\\Drivers\\CLBStor.sys - подозрительный, обрабатывается вирлабом
- размер: 10368 байт
- дата файла: 15.02.2007 17:35:52
- версия: "5.0.2615"
- копирайты: "Copyright(C) Cyberlink Co.,Ltd."
- C:\\Windows\\system32\\Drivers\\CLBUDF.sys - подозрительный, обрабатывается вирлабом
- размер: 155264 байт
- дата файла: 15.02.2007 17:35:52
- версия: "5.0"
- копирайты: "Copyright (C) CyberLink Corporation."
- C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
- размер: 691696 байт
- дата файла: 21.11.2010 15:18:14
- версия: "1.62.0.0 built by: WinDDK"
- копирайты: "Copyright (C) 2004"
- C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
- размер: 250880 байт
- дата файла: 26.11.2010 3:53:14
- версия: "1.0.0.1"
- копирайты: "TODO: (c) <Company name>. All rights reserved."
- C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
- размер: 691696 байт
- версия: "1.62.0.0 built by: WinDDK"
- копирайты: "Copyright (C) 2004"
- C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
- размер: 250880 байт
- версия: "1.0.0.1"
- копирайты: "TODO: (c) <Company name>. All rights reserved."
-