Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Этот троян,как удалось понять, встроился куда-то в корневые папки и удалять его теперь нельзя, а ни НОД32, ни касперский его не лечат...
Дата обращения: 10.09.2010 13:59:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29425]29425[/URL]
[B]10.09.2010 14:30:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS2\\system32\\drivers\\AtapiDrv.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Vrdapi.ch]Trojan.Win32.Vrdapi.ch[/URL]
[LIST][*] размер: 46080 байт[*] дата файла: 14.04.2008 0:40:30[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.77969; NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan[/LIST][*] [B]C:\\Documents and Settings\\Владелец\\Application Data\\Mozilla\\Firefox\\Profiles\\a6lpwcw3.default\\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\frozen.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1496064 байт[*] дата файла: 30.08.2010 14:34:08[/LIST][*] [B]C:\\Documents and Settings\\Владелец\\Application Data\\Mozilla\\Firefox\\Profiles\\a6lpwcw3.default\\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\googletoolbarloader.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 43008 байт[*] дата файла: 30.08.2010 14:33:56[/LIST][*] [B]C:\\Documents and Settings\\Владелец\\Application Data\\Mozilla\\Firefox\\Profiles\\a6lpwcw3.default\\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\libraries\\googletoolbar-ff3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 346112 байт[*] дата файла: 30.08.2010 14:33:38[/LIST][/LIST]