Не удаляется вирус (заявка №42256)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не удаляется вирус,
C:\WINDOWS\CIDD_P\lsass.exe » AUTOIT » script.au3 - Win32/Spy.KeyLogger.NEQ троянская программа - был частью удаленного объекта
C:\WINDOWS\configuration\configuration.exe » AUTOIT » script.au3 - Win32/Spy.KeyLogger.NEQ троянская программа - был частью удаленного объекта
Дата обращения: 13.12.2010 14:15:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=42256]42256[/URL]
Trojan-Clicker.Win32.AutoIt.m
[B]14.12.2010 15:00:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\configuration\configuration.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Clicker.Win32.AutoIt.m]Trojan-Clicker.Win32.AutoIt.m[/URL]
[LIST][*] размер: 342831 байт[*] дата файла: 05.01.2010 23:45:16[*] версия: "0.0.0.0"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Zoran; BitDefender: Зловред Gen:Trojan.Heur.uqNfrLFQ5Sgib; NOD32: Зловред Win32/Spy.KeyLogger.NEQ trojan[/LIST][*] [B]C:\WINDOWS\system32\OkDrtPrn.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 126976 байт[*] дата файла: 13.06.2006 16:34:08[*] версия: "2.0.0.0"[*] копирайты: "Copyright (C) 2004 Okidata Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\tcpip.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 360576 байт[*] дата файла: 30.08.2007 12:41:02[*] версия: "5.1.2600.2892 (xpsp.060420-0256)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1420 байт[*] дата файла: 09.01.2010 18:17:26[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen[/LIST][/LIST]