PDA

Просмотр полной версии : не удаляется вирус (заявка №111513)



CyberHelper
23.09.2011, 09:00
Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
подцепил вирус который создает на флешке копии папок, а оригиналы скрывает.
вирус называется f4448e25.exe и копирует себя в папку recycler на флешку каждый раз когда ее вставляешь
Дата обращения: 23.09.2011 7:47:00
Номер заявки: 111513 (http://virusinfo.info/911test/?action=case_show_directions&case_id=111513)

CyberHelper
23.09.2011, 09:00
23.09.2011 8:40:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом

размер: 436792 байт
дата файла: 18.08.2011 8:10:08
версия: "1.74.0.0 built by: WinDDK"
копирайты: "Copyright (C) 2004"

C:\\WINDOWS\\Temp\\_uninst_36156549.bat - подозрительный, обрабатывается вирлабом

размер: 149 байт
дата файла: 23.09.2011 10:43:52

C:\\WINDOWS\\Temp\\_uninst_74531715.bat - подозрительный, обрабатывается вирлабом

размер: 149 байт
дата файла: 23.09.2011 11:49:42

C:\\Documents and Settings\\Администратор\\Application Data\\Etmgmk.exe - Trojan.Win32.Inject.bkiu (http://www.securelist.com/ru/find?words=Trojan.Win32.Inject.bkiu)

размер: 179712 байт
дата файла: 23.09.2011 12:29:18
версия: "2, 0, 0, 1"
копирайты: "Copyright © 2011"
детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.8

CyberHelper
23.09.2011, 12:00
23.09.2011 10:02:31 лечение успешно завершено