Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вирус PS Defender проник на мой компьютер, несмотря на то, что там стоял NOD32.
Пытался лечить, но он блокирует все программы, в том числе AVZ.
Дата обращения: 09.09.2010 17:45:52
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29365]29365[/URL]
[B]09.09.2010 18:30:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 01.08.2010 19:54:38[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]c:\program files\def group\pc defender\pcdef.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1237504 байт[*] дата файла: 09.09.2010 9:16:18[*] версия: "2.0.0.0"[*] копирайты: "(c) Def Group. All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Fakealert.18842; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\program files\def group\pc defender\proccheck.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Ardamax.gwn]Trojan-Spy.Win32.Ardamax.gwn[/URL]
[LIST][*] размер: 95744 байт[*] дата файла: 09.09.2010 9:16:18[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Fakealert.18842[/LIST][*] [B]c:\program files\def group\pc defender\prockill32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.KillProc.ch]Trojan.Win32.KillProc.ch[/URL]
[LIST][*] размер: 73728 байт[*] дата файла: 09.09.2010 9:16:18[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Fakealert.18842[/LIST][/LIST]
10.09.2010 22:41:21 лечение успешно завершено