Malwarebytes\' Anti-Malware 1.45 находит вирусы в реестре но не удаляет (заявка №17291)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Версия базы данных: 4036
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
27.04.2010 0:50:21
mbam-log-2010-04-27 (00-50-21).txt
Тип сканирования: Мгновенное сканирование
Просканированные объекты: 92901
Времени прошло: 57 секунд
Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 3
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 0
Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)
Зараженные модули в памяти:
(Вредоносных программ не обнаружено)
Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Quarantined and deleted successfully.
Дата обращения: 27.04.2010 18:33:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17291]17291[/URL]
Trojan-Dropper.Win32.Shiz.cg
[B]27.04.2010 22:30:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\95f9a8d4.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34816 байт[*] дата файла: 21.04.2010 9:56:22[*] версия: "8.0.8.1"[*] копирайты: "Hjmgqf Tqpfysk Zxsvux Sxcfzxx"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Gen:Variant.Malob.1; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\Documents and Settings\виктор\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.url[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 459 байт[*] дата файла: 18.04.2010 17:58:52[/LIST][*] [B]\\?\globalroot\systemroot\system32\bT7Fo8e.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Shiz.cg]Trojan-Dropper.Win32.Shiz.cg[/URL]
[LIST][*] размер: 100352 байт[*] дата файла: 21.04.2010 9:56:36[*] версия: "4.6.5.6"[*] копирайты: "Kljeszx"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; BitDefender: Зловред Gen:Variant.Malob.1; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]
