Блокировка диспетчера задач, редактора реестра (заявка №46104)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Постоянно блокирует диспетчер задач и редактор реестра, антивирус Касперского может только разблокировать на несколько секунд, а потом снова блокировка, недавно узнал что все это блокирует какой то вирус Sality, вот хотел бы узнать как как избавится от этой проблемы или этого вируса, какой тогда программи можно все вылечить, и можно ли будет вылечить компьютер от всех вирусов если форматировать все жесткие диски, и поставить новую винду?
Дата обращения: 06.01.2011 19:19:44
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=46104]46104[/URL]
Trojan-Spy.Win32.Zbot.aslw
[B]06.01.2011 21:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\system32\Mcx2Svc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 51712 байт[*] дата файла: 02.11.2006 15:34:22[*] версия: "6.1.6000.16386 (vista_rtm.061101-2205)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Windows\system32\ToolbarNotifiers.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Zbot.aslw]Trojan-Spy.Win32.Zbot.aslw[/URL]
[LIST][*] размер: 73455 байт[*] дата файла: 25.02.2010 17:40:02[*] версия: "6.03.0011"[*] копирайты: "NP2Z1dY4m"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.19763; VBA32: Зловред OScope.Trojan.VB.01406; BitDefender: Зловред Trojan.Generic.3263584; NOD32: Зловред Win32/AutoRun.IRCBot.FC worm; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Windows\System32\wpcsvc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 141824 байт[*] дата файла: 02.11.2006 15:33:22[*] версия: "1.0.0.1"[*] копирайты: "(c) Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Windows\system32\DRIVERS\ewusbdev.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 101120 байт[*] дата файла: 12.10.2009 15:22:56[*] версия: "1. 0. 0. 9"[*] копирайты: "Copyright (C) Huawei Technologies Co., Ltd. 2004-2006. All rights reserved."[/LIST][*] [B]C:\Windows\system32\DRIVERS\ewusbmdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 102912 байт[*] дата файла: 10.09.2009 14:55:58[*] версия: "2. 0. 3. 826"[*] копирайты: "Copyright (C) Huawei Technologies Co., Ltd. 2004-2006. All rights reserved."[/LIST][*] [B]C:\Windows\system32\DRIVERS\ewusbnet.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 112640 байт[*] дата файла: 20.10.2009 18:47:56[*] версия: "1. 0. 2. 905"[*] копирайты: "Copyright (C) Huawei Technologies Co., Ltd. 2004-2007. All rights reserved."[/LIST][*] [B]C:\Windows\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 02.01.2011 16:00:22[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 169 байт[*] дата файла: 21.08.2010 12:59:16[/LIST][*] [B]C:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 304 байт[*] дата файла: 02.01.2011 16:58:08[/LIST][*] [B]C:\Windows\ehome\ehRecvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 291840 байт[*] дата файла: 02.11.2006 15:34:14[*] версия: "6.0.6000.16386 (vista_rtm.061101-2205)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]
