проверка (заявка №33229)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
необходимо проверить компьютер на вирусы, т.к. на нем была запущена флешка с другого сильно зараженного компьютера, IE не дает доступа к определенным сайтам, в частности этому
Дата обращения: 19.10.2010 11:44:55
Номер заявки: 33229

[CyberHelper]

19.10.2010 16:40:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DRIVERS\Tvs.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 43776 байт
   • версия: "2, 0, 1, 4"
   • копирайты: "Copyright (c) 2004-2006 TOSHIBA Corporation. All rights reserved."
2. C:\RECYCLER\S-1-5-21-7283292780-2704590967-926169487-8444\nissan.exe - P2P-Worm.Win32.Palevo.nwb
   
   • размер: 138240 байт
   • версия: "9.00.00.03"
   • копирайты: "Copyright © 2000 - 2009 Avira GmbH. All rights reserved."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.688; VBA32: Зловред Trojan.Agent.059; BitDefender: Зловред Trojan.Generic.IS.441090; NOD32: Подозрение Win32/Peerfrag.FG worm; Avast4: Зловред Win32:MalOb-AI [Cryp]
3. C:\Documents and Settings\Solodukhina Irina\Application Data\juzjf.exe - Trojan-Downloader.Win32.FraudLoad.xweh
   
   • размер: 95744 байт
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20878; VBA32: Зловред Malware-Cryptor.Ander; BitDefender: Зловред Trojan.Generic.4947536; NOD32: Подозрение Win32/Kryptik.HFY trojan; Avast4: Зловред Win32:Tedroo-D [Trj]
4. c:\program files\ati technologies\ati control panel\atiptaxx.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 344064 байт
   • версия: "6.14.10.5185"
   • копирайты: "Copyright (C) 1998-2006 ATI Technologies Inc."

[CyberHelper]

19.10.2010 14:12:55 лечение успешно завершено