Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Не запускаются программы
Дата обращения: 03.02.2010 7:41:53
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=5325]5325[/URL]
[B]03.02.2010 19:51:46[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Program Files\ResearchNow\PanelApp\PanelSvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 90624 байт[*] дата файла: 15.07.2009 14:08:08[/LIST][*] [B]C:\RECYCLER\S-1-5-21-8477535162-0537647781-119715355-3608\nissan.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.ppz]P2P-Worm.Win32.Palevo.ppz[/URL]
[LIST][*] размер: 185344 байт[*] дата файла: 03.02.2010 8:00:16[*] версия: "12.0.6425.1000"[*] копирайты: "© 2006 Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\DOCUME~1\admin\APPLIC~1\FieryAds\FieryAds.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.FearAds.ay]not-a-virus:AdWare.Win32.FearAds.ay[/URL]
[LIST][*] размер: 667648 байт[*] дата файла: 01.02.2010 23:42:52[*] версия: "2.0.2.2148"[*] копирайты: "FieryAds"[*] детект других антивирусов: DrWEB 5.0: Зловред Adware.FieryAds.22; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds [Adw][/LIST][*] [B]C:\Documents and Settings\admin\Application Data\CMedia\CMedia.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.FearAds.bqa]not-a-virus:AdWare.Win32.FearAds.bqa[/URL]
[LIST][*] размер: 749568 байт[*] дата файла: 01.02.2010 23:42:52[*] версия: "1.3.0.465"[*] копирайты: "CMedia"[*] детект других антивирусов: NOD32: Подозрение Win32/Adware.FearAds application[/LIST][*] [B]C:\Documents and Settings\admin\Local Settings\Application Data\ResearchNow\PanelApp\pahelper_1301.2009.1104.2343.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 71168 байт[*] дата файла: 18.11.2009 7:29:10[*] версия: "1301.2009.1104.2343"[/LIST][/LIST]