Антивирусник постоянно его находит, но сделать с ним ничего не может. (заявка №13283)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
worm.win32.Autorun.fzp
Дата обращения: 27.03.2010 17:03:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13283]13283[/URL]
HEUR:Backdoor.Win32.Generic
[B]27.03.2010 18:10:51[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\program\Birtday\Birthday.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 99840 байт[*] дата файла: 13.09.2002 11:53:50[*] версия: "3, 2, 2, 0"[*] копирайты: "Copyright © 2000 Пеховский Олег"[/LIST][*] [B]c:\windows\system\netmon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Backdoor.Win32.Generic]HEUR:Backdoor.Win32.Generic[/URL]
[LIST][*] размер: 173568 байт[*] дата файла: 26.03.2010 23:16:36[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Druck.4; VBA32: Зловред Net-Worm.Win32.Kolab.dot; BitDefender: Зловред Trojan.Dropper.Delf.BGT; NOD32: Подозрение Win32/Injector.XV trojan; Avast4: Зловред Win32:Crypt-EXV [Trj][/LIST][*] [B]C:\WINDOWS\system32\21.scr[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Backdoor.Win32.Generic]HEUR:Backdoor.Win32.Generic[/URL]
[LIST][*] размер: 173568 байт[*] дата файла: 26.03.2010 20:20:40[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Druck.4; VBA32: Зловред Net-Worm.Win32.Kolab.dot; BitDefender: Зловред Trojan.Dropper.Delf.BGT; NOD32: Подозрение Win32/Injector.XV trojan; Avast4: Зловред Win32:Crypt-EXV [Trj][/LIST][*] [B]C:\WINDOWS\system32\72.scr[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Backdoor.Win32.Generic]HEUR:Backdoor.Win32.Generic[/URL]
[LIST][*] размер: 173568 байт[*] дата файла: 27.03.2010 13:08:14[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Druck.4; VBA32: Зловред Net-Worm.Win32.Kolab.dot; BitDefender: Зловред Trojan.Dropper.Delf.BGT; NOD32: Подозрение Win32/Injector.XV trojan; Avast4: Зловред Win32:Crypt-EXV [Trj][/LIST][*] [B]C:\WINDOWS\system32\drivers\ccdcmbo.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22016 байт[*] дата файла: 06.10.2009 11:52:34[*] версия: "7.1.24.44"[*] копирайты: "Copyright (c) 2002,2003,2004,2005,2006,2007. Nokia. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1301288 байт[*] дата файла: 11.08.2003 4:55:30[*] версия: "3.40.05"[*] копирайты: "All rights reserved"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\Slnthal.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86128 байт[*] дата файла: 11.08.2003 4:53:32[*] версия: "3.40.05"[*] копирайты: "All rights reserved"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\slnt7554.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 211144 байт[*] дата файла: 11.08.2003 5:07:18[*] версия: "2.54.02"[*] копирайты: "SmartLink Ltd."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] дата файла: 21.01.2008 16:05:38[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\WINDOWS\system32\slcpappl.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 401408 байт[*] дата файла: 11.08.2003 10:11:00[*] версия: "2, 92, 0, 2"[*] копирайты: "Copyright (C) 1999-2001"[/LIST][*] [B]C:\WINDOWS\system32\drivers\ccdcmb.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 17664 байт[*] дата файла: 06.10.2009 11:52:34[*] версия: "7.1.24.44"[*] копирайты: "Copyright (c) 2002,2003,2004,2005,2006,2007. Nokia. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221736 байт[*] дата файла: 16.07.2003 7:30:26[*] версия: "3.40.03"[*] копирайты: "All rights reserved"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 167352 байт[*] дата файла: 11.08.2003 4:35:34[*] версия: "3.40.05"[*] копирайты: "All rights reserved"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39348 байт[*] дата файла: 02.07.2003 11:12:52[*] версия: "1.00"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1996"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7936 байт[*] дата файла: 06.10.2009 11:52:50[*] версия: "7.1.24.44"[*] копирайты: "Copyright (c) 2002-2008. Nokia. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7936 байт[*] дата файла: 06.10.2009 11:52:34[*] версия: "7.1.24.44"[*] копирайты: "Copyright (c) 2002-2008. Nokia. All rights reserved."[/LIST][/LIST]