-
Обнаружено вредоносное ПО, которое невозможно удалить (заявка №5495)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1. Антивирусная программа постоянно отбивается от файлов вида ххх.exe, где х - цифры. Каждый раз при перезагрузке названия файлов разные (404.exe, 798.exe и так далее). Файлы каждый раз после зачистки снова появляются тут, но под новыми именами:
C:\Documents and Settings\Rollo Tomasi\Local Settings\Temp
При их зачистке так же обнаруживается и исходный файл - sonja[1].exe
Его тоже удаляю, но после перезагрузки системы, он вновь восстанавливается, в папке Temporary Internet Files.
2. Возможно, из-за этого постоянно выбрасывает из сети, регулярными скачками - раз в три-пять минут. До обнаружения вируса подобное не наблюдалось.
Дата обращения: 04.02.2010 23:18:01
Номер заявки: 5495
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Отчет о карантине
05.02.2010 16:30:32 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\RECYCLER\S-1-5-21-2720947076-2815208960-063095234-1559\nissan.exe - P2P-Worm.Win32.Palevo.pqc
- размер: 186368 байт
- дата файла: 03.02.2010 8:25:18
- версия: "12.0.6425.1000"
- копирайты: "© 2006 Microsoft Corporation. All rights reserved."
-