Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Заражено несколько экзешников прог, аваст говорит что лечение не возможно. Есть какие пути кроме сноса файлов? Проги тяжелые (фотошоп и тп), пол дня потрачу на переустановку.
Дата обращения: 02.07.2011 14:06:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=94113]94113[/URL]
[B]02.07.2011 14:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\cygwin\\usr\\sbin\\portmap.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34304 байт[*] дата файла: 11.03.2005 4:33:08[/LIST][*] [B]c:\\cygwin\\usr\\sbin\\rpc.mountd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 71168 байт[*] дата файла: 18.10.2006 1:10:50[/LIST][*] [B]c:\\cygwin\\usr\\sbin\\rpc.nfsd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83968 байт[*] дата файла: 18.10.2006 1:10:52[/LIST][*] [B]C:\\Windows\\ehome\\ehRecvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 666624 байт[*] дата файла: 02.07.2011 14:30:50[*] версия: "6.1.7600.16648 (win7_gdr.100803-1653)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus[/LIST][*] [B]C:\\Windows\\ehome\\ehsched.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 205312 байт[*] дата файла: 02.07.2011 14:30:50[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus[/LIST][*] [B]C:\\Windows\\SCREEN~1.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 876035 байт[*] дата файла: 15.04.2011 22:10:32[*] версия: "2.0.0.0"[*] копирайты: "Copyright © 2004-2010 Jan Kolarik & Ondrej Vaverka"[/LIST][*] [B]C:\\Windows\\screen time.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 876035 байт[*] дата файла: 15.04.2011 22:10:32[*] версия: "2.0.0.0"[*] копирайты: "Copyright © 2004-2010 Jan Kolarik & Ondrej Vaverka"[/LIST][*] [B]C:\\Windows\\System32\\alg.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 169984 байт[*] дата файла: 02.07.2011 14:30:50[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus[/LIST][*] [B]C:\\Windows\\system32\\escwian.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 66048 байт[*] дата файла: 28.12.2006[*] версия: "1.62"[*] копирайты: "Copyright (C) SEIKO EPSON CORP. 2006"[/LIST][*] [B]C:\\Windows\\System32\\msdtc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 244736 байт[*] дата файла: 02.07.2011 14:30:52[*] версия: "2001.12.8530.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus[/LIST][*] [B]C:\\Windows\\System32\\snmptrap.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 123392 байт[*] дата файла: 02.07.2011 14:30:54[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 19.11.2010 16:06:28[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]