Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте!
Разными антивирусными программами был обнаружен файл "winmap.exe" по адресу: c:\RECYCLER\S-1-5-21-8531810606-2602314145-304498987-1826\
однако удалить его, в т.ч. вручную не удается.
Может быть Вы сможете помочь?
Дата обращения: 25.10.2010 17:35:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=34271]34271[/URL]
[B]26.10.2010 10:50:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.SdBot.hb]Trojan.Win32.Jorik.SdBot.hb[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 26.10.2010 10:04:56[*] версия: "6.02"[*] детект других антивирусов: NOD32: Подозрение Win32/Injector.DHH trojan[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 23.10.2010 16:42:44[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\RECYCLER\S-1-5-21-8531810606-2602314145-304498987-1826\winmap.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.ayar]P2P-Worm.Win32.Palevo.ayar[/URL]
[LIST][*] размер: 94208 байт[*] дата файла: 25.10.2010 14:18:08[*] детект других антивирусов: NOD32: Подозрение Win32/Injector.DJI trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\Documents and Settings\Notice\Application Data\oekx.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.ajit]Trojan.Win32.Pincav.ajit[/URL]
[LIST][*] размер: 84480 байт[*] дата файла: 26.10.2010 9:48:38[/LIST][*] [B]C:\Program Files\Miranda IM Pilot Pack 7.5.1\miranda32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 810496 байт[*] дата файла: 30.09.2010 23:00:06[*] версия: "0.10.0 alpha build #1"[*] копирайты: "Copyright © 2000-2010 Miranda IM Project. This software is released under the terms of the GNU General Public License."[/LIST][/LIST]