Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Скачал какую то прогу из инета и поймал вирус. Проверил антивирусником касперского, он его обнаружил, но не может не вылечить, ни удалить, после удаления . Помогите! Вирус выглядит вот так WIN32/Protector.N - drivers/cdrom.sys
Дата обращения: 06.10.2010 9:35:52
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=31343]31343[/URL]
[B]06.10.2010 14:30:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Games1\Игры\Amazing Pyramids\Amazing Pyramids.exe.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 995328 байт[*] дата файла: 18.03.2010 22:44:26[/LIST][*] [B]c:\windows\system32\wuaucldt.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Wemon.agu]Trojan-Spy.Win32.Wemon.agu[/URL]
[LIST][*] размер: 68608 байт[*] дата файла: 05.10.2010 22:00:18[*] версия: "4.2.0.169"[*] копирайты: "(c) Skype Technologies S.A."[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.510; VBA32: Зловред BScope.Trojan.Zeus.LE.01002; BitDefender: Зловред Gen:Variant.Kazy.1497; NOD32: Зловред Win32/Wigon.OL trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 03.10.2010 17:19:22[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\documents and settings\localservice\wuaucldt.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Wemon.agu]Trojan-Spy.Win32.Wemon.agu[/URL]
[LIST][*] размер: 68608 байт[*] дата файла: 05.10.2010 22:00:18[*] версия: "4.2.0.169"[*] копирайты: "(c) Skype Technologies S.A."[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.510; VBA32: Зловред BScope.Trojan.Zeus.LE.01002; BitDefender: Зловред Gen:Variant.Kazy.1497; NOD32: Зловред Win32/Wigon.OL trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Program Files\Common Files\Microsoft Shared\Speech\1033\mscsrssd.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 01.10.2010 15:47:16[*] версия: "6.1.7600.16385"[*] копирайты: "© Microsoft Corporation. All rights reserved"[/LIST][*] [B]c:\program files\common files\microsoft shared\speech\1033\mscsrss.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 260096 байт[*] дата файла: 01.10.2010 16:25:04[*] версия: "6.1.7600.16386"[*] копирайты: "© Microsoft Corporation. All rights reserved"[/LIST][/LIST]
06.10.2010 14:31:43 лечение успешно завершено