Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Снова обнаружил в автозагрузке файл wwwznv32.exe, но на этот раз CCleaner не дал доступа к отключению этого файла. Удалить так же нельзя.
Дата обращения: 24.07.2010 0:54:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26021]26021[/URL]
[B]24.07.2010 11:50:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 23.07.2010 21:42:14[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Documents and Settings\Антон\Главное меню\Программы\Автозагрузка\wwwznv32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Bredolab.cf]Trojan.Win32.Jorik.Bredolab.cf[/URL]
[LIST][*] размер: 26624 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "2.4.4587.1000"[*] копирайты: "eSXi (c)"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen2.45; BitDefender: Зловред Gen:Variant.Ursnif.19; Avast4: Зловред Win32:Crypt-GYS [Drp][/LIST][/LIST]
24.07.2010 17:42:31 лечение успешно завершено