Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Вирус прописывает себя в реестре в winlogon
и где-то сидит Dowlander он закачивает сперва файл ltzqai.exe
а после всё остальное
все файлы сделаны на VBA
После чистки реестра и вируса Dowlander опять качает его
временами стала вылетать ошибка svchost.exe
и компьютер начинал сильно лагать - приходилось делать reboot
Дата обращения: 22.09.2010 8:34:50
Номер заявки: 30013
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
22.09.2010 14:00:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- D:\offline\frwl_svc.exe - подозрительный, обрабатывается вирлабом
- размер: 132 байт
- дата файла: 21.09.2010 13:54:22
- C:\Documents and Settings\Дима\Application Data\ltzqai.exe - Trojan.Win32.Pincav.agne
- размер: 90112 байт
- дата файла: 22.09.2010 11:28:50
01.10.2010 16:13:30 лечение успешно завершено
Ваши права в разделе
