Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
Обнаружено: HEUR:Worm.Win32.Generic C:\recycler\s-1-5-21-7710253913-9395494764-415793409-9515\nissan.exe
Дата обращения: 30.03.2010 22:02:37
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=13726]13726[/URL]
[B]30.03.2010 23:10:35[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]nwiz.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1630208 байт[*] дата файла: 02.06.2009 15:44:04[*] версия: "6.14.10.11175"[/LIST][*] [B]C:\WINDOWS1\system32\nwiz.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1630208 байт[*] дата файла: 02.06.2009 15:44:04[*] версия: "6.14.10.11175"[/LIST][*] [B]C:\WINDOWS1\JM\JMInsIDE.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36864 байт[*] дата файла: 02.06.2009 15:49:48[/LIST][*] [B]c:\windows1\samsung\panelmgr\ssmmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 503808 байт[*] дата файла: 02.06.2009 15:50:56[*] версия: "2, 3, 3, 0"[/LIST][*] [B]C:\WINDOWS1\system32\JMRaidSetup.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1953792 байт[*] дата файла: 02.06.2009 15:43:06[*] версия: "1.17.06.03"[*] копирайты: "Copyright (C) JMicron 2005-2006"[/LIST][*] [B]C:\RECYCLER\S-1-5-21-7710253913-9395494764-415793409-9515\nissan.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Worm.Win32.Generic]HEUR:Worm.Win32.Generic[/URL]
[LIST][*] размер: 218624 байт[*] дата файла: 24.03.2010 11:34:20[*] версия: "i1i,IjGtD"[*] копирайты: "8UZZLNAoE"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.18; VBA32: Зловред BScope.Trojan.MTA.0230; BitDefender: Зловред Gen:Heur.Krypt.24; NOD32: Подозрение Win32/Peerfrag.GH worm[/LIST][/LIST]
[B]30.03.2010 23:50:36[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]nwiz.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1630208 байт[*] дата файла: 02.06.2009 15:44:04[*] версия: "6.14.10.11175"[/LIST][*] [B]C:\WINDOWS1\system32\nwiz.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1630208 байт[*] дата файла: 02.06.2009 15:44:04[*] версия: "6.14.10.11175"[/LIST][*] [B]C:\WINDOWS1\JM\JMInsIDE.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36864 байт[*] дата файла: 02.06.2009 15:49:48[/LIST][*] [B]c:\windows1\samsung\panelmgr\ssmmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 503808 байт[*] дата файла: 02.06.2009 15:50:56[*] версия: "2, 3, 3, 0"[/LIST][*] [B]C:\WINDOWS1\system32\JMRaidSetup.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1953792 байт[*] дата файла: 02.06.2009 15:43:06[*] версия: "1.17.06.03"[*] копирайты: "Copyright (C) JMicron 2005-2006"[/LIST][*] [B]C:\RECYCLER\S-1-5-21-7710253913-9395494764-415793409-9515\nissan.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Worm.Win32.Generic]HEUR:Worm.Win32.Generic[/URL]
[LIST][*] размер: 218624 байт[*] дата файла: 24.03.2010 11:34:20[*] версия: "i1i,IjGtD"[*] копирайты: "8UZZLNAoE"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.18; VBA32: Зловред BScope.Trojan.MTA.0230; BitDefender: Зловред Gen:Heur.Krypt.24; NOD32: Подозрение Win32/Peerfrag.GH worm[/LIST][/LIST]
31.03.2010 21:19:45 лечение успешно завершено