Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На флешке появилась скрытая папка nicolic c файлом baswala.exe. Эти файлы удалились без проблем. В Application data остался файл mmmpc.exe, его не обнаруживает антивирусник, удалить не получается - файл используется, в том числе и в безопасном режиме.
Дата обращения: 26.08.2010 0:42:25
Номер заявки: 28213
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
26.08.2010 1:40:29 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\WINDOWS\system32\Drivers\cportio.sys - подозрительный, обрабатывается вирлабом
- размер: 12384 байт
- дата файла: 24.05.2000 16:09:42
- версия: "4.00"
- копирайты: "Copyright (C) Microsoft Corp. 1981-1996"
- C:\Documents and Settings\osya\Application Data\mmmpc.exe - P2P-Worm.Win32.Palevo.jub
- размер: 93184 байт
- дата файла: 13.08.2010 10:01:20
- версия: "6.1.2400.3400"
- копирайты: "Sgdjxi"
- детект других антивирусов: BitDefender: Зловред Gen:Variant.Bredo.15; Avast4: Зловред Win32:MalOb-BZ [Cryp]
Ваши права в разделе
Ответить с цитированием
