pagefile.sys.vbs (заявка №40282)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Файл с двойным расширением, находящийся на системном диске C:\pagefile.sys.vbs обнаруживается утилитой Kaspersky Removal tool как worm.vbs.solow.b, но после проведенного рекомендованного лечения с перезагрузкой обнаруживается снова.
Дата обращения: 30.11.2010 22:27:10
Номер заявки: 40282

[CyberHelper]

30.11.2010 23:10:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\pagefile.sys.vbs - Worm.VBS.Solow.b
   
   • размер: 3478 байт
   • дата файла: 30.11.2010 22:50:52
   • детект других антивирусов: DrWEB 6.0: Зловред VBS.Generic.544; VBA32: Зловред Worm.VBS.Solow.gen; BitDefender: Зловред Worm.VBS.Solow.S; NOD32: Зловред VBS/Solow.B worm; Avast4: Зловред VBS:AutoRun-gen [Wrm]
2. C:\autorun.inf - Trojan.VBS.Autorun.p
   
   • размер: 106 байт
   • дата файла: 30.11.2010 22:50:52
   • детект других антивирусов: VBA32: Зловред Worm.VBS.Solow.b; BitDefender: Зловред Trojan.Script.10083; NOD32: Зловред INF/Autorun virus; Avast4: Зловред VBS:Malware-gen
3. C:\pagefile.sys.vbs - Worm.VBS.Solow.b
   
   • размер: 3478 байт
   • дата файла: 30.11.2010 22:50:52
   • детект других антивирусов: DrWEB 6.0: Зловред VBS.Generic.544; VBA32: Зловред Worm.VBS.Solow.gen; BitDefender: Зловред Worm.VBS.Solow.S; NOD32: Зловред VBS/Solow.B worm; Avast4: Зловред VBS:AutoRun-gen [Wrm]

[CyberHelper]

08.12.2010 22:51:34 лечение успешно завершено