mmmpс.exe не удаляется (заявка №28213)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На флешке появилась скрытая папка nicolic c файлом baswala.exe. Эти файлы удалились без проблем. В Application data остался файл mmmpc.exe, его не обнаруживает антивирусник, удалить не получается - файл используется, в том числе и в безопасном режиме.
Дата обращения: 26.08.2010 0:42:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=28213]28213[/URL]
P2P-Worm.Win32.Palevo.jub
[B]26.08.2010 1:40:29[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\Drivers\cportio.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12384 байт[*] дата файла: 24.05.2000 16:09:42[*] версия: "4.00"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1996"[/LIST][*] [B]C:\Documents and Settings\osya\Application Data\mmmpc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.jub]P2P-Worm.Win32.Palevo.jub[/URL]
[LIST][*] размер: 93184 байт[*] дата файла: 13.08.2010 10:01:20[*] версия: "6.1.2400.3400"[*] копирайты: "Sgdjxi"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Bredo.15; Avast4: Зловред Win32:MalOb-BZ [Cryp][/LIST][/LIST]