Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
необходимо проверить компьютер на вирусы, т.к. на нем была запущена флешка с другого сильно зараженного компьютера, IE не дает доступа к определенным сайтам, в частности этому
Дата обращения: 19.10.2010 11:44:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=33229]33229[/URL]
[B]19.10.2010 16:40:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\Tvs.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 43776 байт[*] версия: "2, 0, 1, 4"[*] копирайты: "Copyright (c) 2004-2006 TOSHIBA Corporation. All rights reserved."[/LIST][*] [B]C:\RECYCLER\S-1-5-21-7283292780-2704590967-926169487-8444\nissan.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.nwb]P2P-Worm.Win32.Palevo.nwb[/URL]
[LIST][*] размер: 138240 байт[*] версия: "9.00.00.03"[*] копирайты: "Copyright © 2000 - 2009 Avira GmbH. All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.688; VBA32: Зловред Trojan.Agent.059; BitDefender: Зловред Trojan.Generic.IS.441090; NOD32: Подозрение Win32/Peerfrag.FG worm; Avast4: Зловред Win32:MalOb-AI [Cryp][/LIST][*] [B]C:\Documents and Settings\Solodukhina Irina\Application Data\juzjf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.FraudLoad.xweh]Trojan-Downloader.Win32.FraudLoad.xweh[/URL]
[LIST][*] размер: 95744 байт[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20878; VBA32: Зловред Malware-Cryptor.Ander; BitDefender: Зловред Trojan.Generic.4947536; NOD32: Подозрение Win32/Kryptik.HFY trojan; Avast4: Зловред Win32:Tedroo-D [Trj][/LIST][*] [B]c:\program files\ati technologies\ati control panel\atiptaxx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 344064 байт[*] версия: "6.14.10.5185"[*] копирайты: "Copyright (C) 1998-2006 ATI Technologies Inc."[/LIST][/LIST]
19.10.2010 14:12:55 лечение успешно завершено