не удаляются вирусы cwdrive32.exe и msvmiode (заявка №42392)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Уже обращался в Вашу службу еще 23 ноября, потом пришлось уехать и к компьютеру не было доступа, последние предписание было установить сервис пак 3 и ответить, сервис пак 3 установил, но по прежнему постоянно появляется ошибка, типа "svchost.exe", в автозагрузке каждый раз появляется cwdrive32.exe и msvmiode
Дата обращения: 14.12.2010 9:58:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=42392]42392[/URL]
Backdoor.Win32.IRCBot.ree,Email-Worm.Win32.Joleee.fld,Backdoor.Win32.IRCBot.ree,Em ail-Worm.Win32.Joleee.fld
[B]14.12.2010 11:30:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.ree]Backdoor.Win32.IRCBot.ree[/URL]
[LIST][*] размер: 122880 байт[*] дата файла: 24.11.2010 16:22:44[*] версия: "4.02.0007"[*] копирайты: "NVIDIA Corporation"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; VBA32: Зловред SScope.Trojan.VB.01184; BitDefender: Зловред Backdoor.Bot.131030; NOD32: Зловред IRC/SdBot trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\msvmiode.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Email-Worm.Win32.Joleee.fld]Email-Worm.Win32.Joleee.fld[/URL]
[LIST][*] размер: 178016 байт[*] дата файла: 26.11.2010 16:51:38[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.9106; VBA32: Зловред Worm.Joleee.fld; BitDefender: Зловред Trojan.Generic.KD.73187; NOD32: Зловред Win32/SpamTool.Tedroo.AN trojan; Avast4: Зловред Win32:Rustock-AY [Rtk][/LIST][*] [B]C:\WINDOWS\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.ree]Backdoor.Win32.IRCBot.ree[/URL]
[LIST][*] размер: 122880 байт[*] версия: "4.02.0007"[*] копирайты: "NVIDIA Corporation"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; VBA32: Зловред SScope.Trojan.VB.01184; BitDefender: Зловред Backdoor.Bot.131030; NOD32: Зловред IRC/SdBot trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\msvmiode.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Email-Worm.Win32.Joleee.fld]Email-Worm.Win32.Joleee.fld[/URL]
[LIST][*] размер: 178016 байт[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.9106; VBA32: Зловред Worm.Joleee.fld; BitDefender: Зловред Trojan.Generic.KD.73187; NOD32: Зловред Win32/SpamTool.Tedroo.AN trojan; Avast4: Зловред Win32:Rustock-AY [Rtk][/LIST][/LIST]
P2P-Worm.Win32.Palevo.bilb,P2P-Worm.Win32.Palevo.biis,Trojan.Win32.Pincav.akvh,Ba ckdoor.Win32.IRCBot.ree,Email-Worm.Win32.Joleee.fld
[B]14.12.2010 13:50:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\RECYCLER\S-1-5-21-5230594215-4298664080-748052962-6193\syscr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.bilb]P2P-Worm.Win32.Palevo.bilb[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 24.11.2010 15:53:34[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26149; VBA32: Зловред OScope.Trojan.MTA.01183; BitDefender: Зловред Trojan.Generic.5191906; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:AutoRun-BRP [Trj][/LIST][*] [B]C:\RECYCLER\S-1-5-21-4118929365-8837529398-406183720-0196\winmap.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.biis]P2P-Worm.Win32.Palevo.biis[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 23.11.2010 17:52:34[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26149; VBA32: Зловред OScope.Trojan.MTA.01183; BitDefender: Зловред Trojan.Generic.KDV.71704; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:AutoRun-BRP [Trj][/LIST][*] [B]C:\Documents and Settings\Пользователь\Application Data\oekx.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.akvh]Trojan.Win32.Pincav.akvh[/URL]
[LIST][*] размер: 98304 байт[*] дата файла: 24.11.2010 15:40:50[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14488; VBA32: Зловред OScope.Trojan.MTA.01183; BitDefender: Зловред Trojan.Generic.KDV.72136; NOD32: Подозрение Win32/Injector.DST trojan; Avast4: Зловред Win32:AutoRun-BRP [Trj][/LIST][*] [B]C:\WINDOWS\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.ree]Backdoor.Win32.IRCBot.ree[/URL]
[LIST][*] размер: 122880 байт[*] дата файла: 24.11.2010 16:22:44[*] версия: "4.02.0007"[*] копирайты: "NVIDIA Corporation"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; VBA32: Зловред SScope.Trojan.VB.01184; BitDefender: Зловред Backdoor.Bot.131030; NOD32: Зловред IRC/SdBot trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\msvmiode.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Email-Worm.Win32.Joleee.fld]Email-Worm.Win32.Joleee.fld[/URL]
[LIST][*] размер: 178016 байт[*] дата файла: 26.11.2010 16:51:38[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.9106; VBA32: Зловред Worm.Joleee.fld; BitDefender: Зловред Trojan.Generic.KD.73187; NOD32: Зловред Win32/SpamTool.Tedroo.AN trojan; Avast4: Зловред Win32:Rustock-AY [Rtk][/LIST][/LIST]
