не удаляется ничем вирус и не распознается Касперским (заявка №12709)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
autorun.inf
2) Проблемы с Windows: заторможенно открывает word и exel.
Проблема заключается в следующем. На флэшке (и в PC)появились два срытых файла: один из них с виду обычный autorun.inf, второй - cache - в виде корзины. Чтокасается первого, то Kaspersky его не определяет как вирус. При попытке его открыть или удалить обычным способом выдается сообщение о том, что файл занят другим процессом. Форматировать также не получилось. Сам "вирус" где-то на компьютере. Откуда появляется этот призрачный авторан я понять не могу. Вместе с ним появляется файл cache.
Дата обращения: 23.03.2010 22:01:26
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=12709]12709[/URL]
Trojan-Spy.Win32.Zbot.afjm
[B]23.03.2010 22:40:25[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sdra64.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Zbot.afjm]Trojan-Spy.Win32.Zbot.afjm[/URL]
[LIST][*] размер: 99840 байт[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171; VBA32: Зловред Trojan-Spy.Win32.Zbot.afjm; BitDefender: Зловред Trojan.Generic.3299808; NOD32: Зловред Win32/Spy.Zbot.UN trojan[/LIST][*] [B]C:\Documents and Settings\Администратор\csrss.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 145408 байт[*] дата файла: 12.03.2010 11:09:40[*] версия: "v9jv7Dk6Z"[*] копирайты: "iDDBtUCJp"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.18[/LIST][/LIST]
