Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
проверка avptool выдает несколько вирусов, активных, удалить не получается.
Появляются ярлыки, исполняемые файлы ...
Дата обращения: 26.08.2010 9:36:01
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=28229]28229[/URL]
[B]26.08.2010 10:30:20[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\User_2\ctfmon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.fuc]P2P-Worm.Win32.Palevo.fuc[/URL]
[LIST][*] размер: 159232 байт[*] дата файла: 10.05.2010 11:24:54[*] версия: "0.0.0.0"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред BScope.Trojan.MTA.0230; BitDefender: Зловред Gen:Variant.Rimecud.1; NOD32: Подозрение Win32/Peerfrag.HF worm[/LIST][*] [B]c:\documents and settings\user_2\keaavum.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.VBNA.alxo]Worm.Win32.VBNA.alxo[/URL]
[LIST][*] размер: 159744 байт[*] дата файла: 18.06.2010 10:57:44[*] версия: "2.94"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.25726; BitDefender: Зловред Trojan.VB.OEE; Avast4: Зловред Win32:AutoRun-BLX [Wrm][/LIST][*] [B]c:\documents and settings\user_2\wiemaac.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.VBNA.alxo]Worm.Win32.VBNA.alxo[/URL]
[LIST][*] размер: 159744 байт[*] дата файла: 18.06.2010 10:57:44[*] версия: "2.94"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.25726; BitDefender: Зловред Trojan.VB.OEE; Avast4: Зловред Win32:AutoRun-BLX [Wrm][/LIST][/LIST]