Bирус win32: Trojan-gen (заявка №51614)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Спряталась информация на флешке (вирус win32: Trojan-gen). Файлы и папки стали (*.exe), не открываются, Avast их не лечит, а удаляет. Исходная информация вроде есть (видно по "свойству" флешки), но ее не видно физически. Как вернуть исходную информацию?
Дата обращения: 31.01.2011 11:14:41
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=51614]51614[/URL]
not-a-virus:RemoteAdmin.Win32.RAdmin.20
[B]01.02.2011 10:10:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\WINDOWS\system32\config\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 184320 байт[*] дата файла: 26.01.2011 8:28:00[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin[/LIST][*] [B]c:\program files\common files\target marketing agency\TMAgent\license.txt[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7544 байт[*] дата файла: 24.06.2008 16:30:38[/LIST][*] [B]c:\program files\common files\target marketing agency\TMAgent\Uninstaller.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 90014 байт[*] дата файла: 06.01.2011 13:53:12[*] версия: "1.5.0.250"[*] копирайты: "Copyright © 2004-2006 Target Marketing Agency"[/LIST][/LIST]