W32.Passma.d (заявка №73806)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Hi

my Laptop does not have an antivirus for sometime it contains a lot of private information and applications that I want to use for work.

AV expired i forgot to install a new one.

Ran a scan using eset online scanner says am infected by this a bit of research show that

the virus steals passwords and sensitive information

more importantly [b] infects .exe files[/b]
Дата обращения: 30.05.2011 22:15:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73806]73806[/URL]

[B]31.05.2011 12:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\\WINDOWS\\regsvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.zm]Worm.Win32.AutoIt.zm[/URL]
[LIST][*] размер: 2039808 байт[*] версия: "3, 2, 10, 0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad1.2537; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Autoit.B; NOD32: Зловред; Avast4: Зловред Win32:AutoIt-CI [Trj][/LIST][*] [B]e:\\windows\\system32\\regsvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.zm]Worm.Win32.AutoIt.zm[/URL]
[LIST][*] размер: 2039808 байт[*] версия: "3, 2, 10, 0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad1.2537; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Autoit.B; NOD32: Зловред; Avast4: Зловред Win32:AutoIt-CI [Trj][/LIST][*] [B]E:\\WINDOWS\\system32\\SERVICEMGR.EXE[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.Passma]Worm.Win32.Passma[/URL]
[LIST][*] размер: 77824 байт[*] версия: "4.90.3000"[*] копирайты: "Copyright (C) Microsoft Corp. 1991-1998"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Generic.694; VBA32: Зловред Worm.Win32.Passma; BitDefender: Зловред Win32.Worm.Passma.A; NOD32: Зловред Win32/PassMa.D worm; Avast4: Зловред Win32:Passma [Wrm][/LIST][*] [B]E:\\RECYCLER\\S-1-5-21-5355643233-0363721203-290634263-0220\\sysdate.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.ipn]P2P-Worm.Win32.Palevo.ipn[/URL]
[LIST][*] размер: 107520 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Lime.3; VBA32: Зловред BScope.Backdoor.SdBot.ofx; BitDefender: Зловред Worm.P2P.Palevo.B; NOD32: Зловред Win32/Peerfrag.BN worm; Avast4: Зловред Win32:Rimecud-B [Wrm][/LIST][*] [B]E:\\WINDOWS\\regsvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoIt.zm]Worm.Win32.AutoIt.zm[/URL]
[LIST][*] размер: 2039808 байт[*] версия: "3, 2, 10, 0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad1.2537; VBA32: Зловред Trojan-Downloader.Autoit.gen; BitDefender: Зловред Worm.Autoit.B; NOD32: Зловред; Avast4: Зловред Win32:AutoIt-CI [Trj][/LIST][/LIST]

08.06.2011 12:30:33 лечение успешно завершено