Need to Remove Virus (заявка №44903)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
I have a fake anti-virus program that keeps trying to get me to install it/block attacks. However, I know that this is a virus. I believe the name is called AntiVir Desktop. I can't find the virus in the program removal list. I looked at the processing tab of task mgr. It keeps popping up with different security warning pop ups. It is also keeping me from opening programs. Lastly, it will open internet sites automatically that contain advertisements, porn, or viagra.
Дата обращения: 29.12.2010 8:17:56
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=44903]44903[/URL]
Trojan-Downloader.Win32.CodecPack.aadm,Trojan.Win32.FakeA V.yha,Trojan-Downloader.Win32.CodecPack.aadm,Trojan-Downloader.Win32.CodecPack.aadm,HEUR:Trojan.Win32. Generic
[B]30.12.2010 10:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\kdodia.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.CodecPack.aadm]Trojan-Downloader.Win32.CodecPack.aadm[/URL]
[LIST][*] размер: 215040 байт[*] версия: "9.0.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.42928; VBA32: Зловред Trojan.Terapeft.xj; BitDefender: Зловред Trojan.Generic.5250957; NOD32: Подозрение Win32/Kryptik.JCN trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]c:\docume~1\admini~1\locals~1\temp\euemhgtku\eofhqaelajb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAV.yha]Trojan.Win32.FakeAV.yha[/URL]
[LIST][*] размер: 323072 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.FakeAV.3155; BitDefender: Зловред Trojan.Generic.KD.93550; NOD32: Подозрение Win32/Kryptik.JDV trojan; Avast4: Зловред Win32:Crypt-IGM [Trj][/LIST][*] [B]c:\docume~1\admini~1\locals~1\temp\kc3.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.CodecPack.aadm]Trojan-Downloader.Win32.CodecPack.aadm[/URL]
[LIST][*] размер: 217600 байт[*] версия: "9.0.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.46653; VBA32: Зловред Trojan.Terapeft.xj; BitDefender: Зловред Trojan.Generic.KDV.92153; NOD32: Подозрение Win32/Kryptik.JCN trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]c:\docume~1\admini~1\locals~1\temp\kc5.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.CodecPack.aadm]Trojan-Downloader.Win32.CodecPack.aadm[/URL]
[LIST][*] размер: 209920 байт[*] версия: "9.0.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.46646; VBA32: Зловред Trojan.Terapeft.xj; BitDefender: Зловред Trojan.Generic.KDV.92127; NOD32: Подозрение Win32/Kryptik.JCN trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xoswarnmec.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 33280 байт[*] версия: "2.4.5600.0 (xpscanner010817-1148)"[*] копирайты: "© It Systems Corp. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.15099; BitDefender: Зловред Trojan.Generic.KDV.91470; NOD32: Подозрение Win32/Kryptik.JFS trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]
