Вирусы не удаляются (заявка №38303)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В Application Data постоянно появляется Itzqai.exe и oekx.exe, в system 32 не удаляется msvmiode (который блокируется часто антивирусом), в диспетчере задач шесть процессов svсhost.exe, которые не останавливаются, компьютер виснет, скорость интернета ниже некуда, сайты загружаются по 5 минут. Чищу каждый день dr. Web, стоит пробный Avast на 30 дней, но это все не помогает, есть AVZ пробовала разные скрипты, но видимо не те...
<a href=http://www.data-recovery.name/ >data recovery</a>, <a href=http://www.it.7searchsoft.com/ >zune software</a>
Дата обращения: 18.11.2010 9:45:21
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=38303]38303[/URL]
P2P-Worm.Win32.Palevo.biis,Trojan.Win32.Pincav.aktb,P2 P-Worm.Win32.Palevo.biiq,P2P-Worm.Win32.Palevo.biis,P2P-Worm.Win32.Palevo.biiq,P2P-Worm.Win32.Palevo.biiq,P2P-Worm.Win32.Palevo.biiq,P2P-Worm.Win32.Palevo.biiq,P2P-Worm.Win32.Palevo.biiq,P2P-Worm.
[B]24.11.2010 22:30:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\RECYCLER\S-1-5-21-2979703570-8588051568-605918429-8414\winmap.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biis]P2P-Worm.Win32.Palevo.biis[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 0:54:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14317; BitDefender: Зловред Trojan.Generic.KDV.71704; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\Documents and Settings\Администратор.USER-6A3AF9E584\Application Data\oekx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 20:59:00[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.71684; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\Documents and Settings\Администратор.USER-6A3AF9E584\Application Data\ltzqai.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.aktb]Trojan.Win32.Pincav.aktb[/URL]
[LIST][*] размер: 94208 байт[*] дата файла: 23.11.2010 21:11:08[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14352; BitDefender: Зловред Trojan.Generic.KDV.71693; NOD32: Зловред Win32/Bflient.K worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\RECYCLER\S-1-5-21-1492112706-6892760261-490157187-6494\syscr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biiq]P2P-Worm.Win32.Palevo.biiq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 21:10:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14291; BitDefender: Зловред Trojan.Generic.KDV.71713; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 81920 байт[*] дата файла: 24.11.2010 21:34:44[*] версия: "4.02.0007"[*] копирайты: "NVIDIA Corporation"[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.VP.fm0@aOZB43nO; NOD32: Зловред Win32/Lethic.AA trojan[/LIST][*] [B]C:\WINDOWS.0\system32\00.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biis]P2P-Worm.Win32.Palevo.biis[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 0:54:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14317; BitDefender: Зловред Trojan.Generic.KDV.71704; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS.0\system32\27.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biiq]P2P-Worm.Win32.Palevo.biiq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 21:53:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14291; BitDefender: Зловред Trojan.Generic.KDV.71713; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS.0\system32\40.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biiq]P2P-Worm.Win32.Palevo.biiq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 21:10:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14291; BitDefender: Зловред Trojan.Generic.KDV.71713; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS.0\system32\45.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biiq]P2P-Worm.Win32.Palevo.biiq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 21:11:28[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14291; BitDefender: Зловред Trojan.Generic.KDV.71713; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS.0\system32\53.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biiq]P2P-Worm.Win32.Palevo.biiq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 21:43:42[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14291; BitDefender: Зловред Trojan.Generic.KDV.71713; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS.0\system32\60.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biiq]P2P-Worm.Win32.Palevo.biiq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 21:21:52[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14291; BitDefender: Зловред Trojan.Generic.KDV.71713; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS.0\system32\67.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biiq]P2P-Worm.Win32.Palevo.biiq[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 21:44:50[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14291; BitDefender: Зловред Trojan.Generic.KDV.71713; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\Documents and Settings\Администратор.USER-6A3AF9E584\Application Data\oekx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.71684; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\Documents and Settings\Администратор.USER-6A3AF9E584\Application Data\oekx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.71684; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\Documents and Settings\Администратор.USER-6A3AF9E584\Application Data\oekx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.71684; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\Documents and Settings\Администратор.USER-6A3AF9E584\Application Data\oekx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.71684; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]