-
CFDRIVE32, msvmiode, ltzqai жизнь нормальную за компом, особенно в интернете не дает!!!! (заявка №30339)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1 то открываються то не открываются сайты: почта, антивирусы они же не обновляються,др.
2 использую AVIRA, постоянно находит файлы вирусов особенно как только подключаюсь к интернету, AVIRA не может обновиться,
3 в автозагрузке, и процессах висит постоянно восстанавливающийся CFDRIVE32, msvmiode, какой то экзешник с меняющимися цифрами в названии,
4 антивирусы находят ltzqai который спустя время тоже возвращается,
5 спрятал куда то иконку с управлением звука,
6 при просмотре видео комп зависает и начинает трещать в колонках
7 проверял и AVPTool и Dr. Web CureIt! скачанным по вашим ссылкам все буквально через загрузку так же как и было и вообще начинает блокировать много сайтов
8 avz и HiJackThis по моему ничего не нашли логи могу переслать
9 переустановка Винду проблему не решает через какое то время опять все по старому и др. сейчас все не вспомнишь
10 ПОМОГИТЕ ПОЖАЛУЙСТА!!!!
Дата обращения: 26.09.2010 12:35:33
Номер заявки: 30339
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
P2P-Worm.Win32.Palevo.awae,HEUR:Trojan.Win32.Invader
26.09.2010 17:20:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- D:\WINDOWS\system32\atioglxx.dll - подозрительный, обрабатывается вирлабом
- размер: 14258176 байт
- дата файла: 10.02.2010 16:48:30
- версия: "6.14.10.9606"
- копирайты: "Copyright (C) 1998-2010 Advanced Micro Devices, Inc."
- D:\RECYCLER\S-1-5-21-8601025344-0741388703-487624854-4582\syscr.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 11:52:36
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\Documents and Settings\Admin\Application Data\ltzqai.exe - HEUR:Trojan.Win32.Invader
- размер: 90112 байт
- дата файла: 26.09.2010 11:52:56
-
-
P2P-Worm.Win32.Palevo.awae,HEUR:Trojan.Win32.Invader
26.09.2010 18:30:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- D:\WINDOWS\system32\atioglxx.dll - подозрительный, обрабатывается вирлабом
- размер: 14258176 байт
- дата файла: 10.02.2010 16:48:30
- версия: "6.14.10.9606"
- копирайты: "Copyright (C) 1998-2010 Advanced Micro Devices, Inc."
- D:\RECYCLER\S-1-5-21-8601025344-0741388703-487624854-4582\syscr.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 11:52:36
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\Documents and Settings\Admin\Application Data\ltzqai.exe - HEUR:Trojan.Win32.Invader
- размер: 90112 байт
- дата файла: 26.09.2010 11:52:56
- d:\program files\total commander\plugins\exe\akelpad.exe - подозрительный, обрабатывается вирлабом
- размер: 270336 байт
- дата файла: 04.10.2008 23:00:00
- версия: "4.0.6.0"
- d:\docume~1\admin\locals~1\temp\840.exe - подозрительный, обрабатывается вирлабом
- размер: 106496 байт
- дата файла: 26.09.2010 14:39:30
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\windows\cfdrive32.exe - подозрительный, обрабатывается вирлабом
- размер: 106496 байт
- дата файла: 26.09.2010 11:53:00
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
-
-
P2P-Worm.Win32.Palevo.avzt,P2P-Worm.Win32.Palevo.awae,P2P-Worm.Win32.Palevo.awae,P2P-Worm.Win32.Palevo.awae,P2P-Worm.Win32.Palevo.awae,P2P-Worm.Win32.Palevo.awae,P2P-Worm.Win32.Palevo.awae,P2P-Worm.Win32.Palevo.awae,P2P-Worm.Win32.Palevo.awae,P2P-Wor
27.09.2010 18:40:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- D:\WINDOWS\system32\42.exe - P2P-Worm.Win32.Palevo.avzt
- размер: 94208 байт
- дата файла: 25.09.2010 11:41:12
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.10679; VBA32: Зловред Trojan.MTA.0947
- D:\WINDOWS\system32\28.exe - P2P-Worm.Win32.Palevo.avzt
- размер: 94208 байт
- дата файла: 25.09.2010 11:50:14
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.10679; VBA32: Зловред Trojan.MTA.0947
- D:\WINDOWS\system32\15.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 17:41:04
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\00.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 16:22:20
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\87.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 14:54:24
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\55.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 11:56:38
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\67.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 11:52:36
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\60.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 16:59:32
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\14.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 16:01:06
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\23.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 16:52:12
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\RECYCLER\S-1-5-21-9086954841-7051731512-678722806-6512\syscr.exe - P2P-Worm.Win32.Palevo.awae
- размер: 94208 байт
- дата файла: 26.09.2010 15:16:38
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\Documents and Settings\Admin\Application Data\ltzqai.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 17:41:20
- d:\windows\cfdrive32.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 17:41:24
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\009.exe - Trojan.Win32.Pincav.aibq
- размер: 90112 байт
- дата файла: 27.09.2010 14:02:54
- d:\docume~1\admin\locals~1\temp\097.exe - Trojan.Win32.Pincav.aibq
- размер: 90112 байт
- дата файла: 27.09.2010 11:58:30
- d:\docume~1\admin\locals~1\temp\1006983.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 11:53:00
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\150.exe - Trojan.Win32.Pincav.aibq
- размер: 90112 байт
- дата файла: 27.09.2010 13:11:14
- d:\docume~1\admin\locals~1\temp\175.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 17:08:44
- d:\docume~1\admin\locals~1\temp\203.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 16:58:28
- d:\docume~1\admin\locals~1\temp\259.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 16:12:54
- d:\docume~1\admin\locals~1\temp\349.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 22:15:08
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\353.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 27.09.2010 11:58:56
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\3634762.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 16:58:40
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\365.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 22:16:22
- d:\docume~1\admin\locals~1\temp\481.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 23:49:08
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\482.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 27.09.2010 14:02:44
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\506383.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 27.09.2010 13:11:10
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\53350.exe - P2P-Worm.Win32.Palevo.avxo
- размер: 45056 байт
- дата файла: 26.09.2010 16:13:02
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.10612; VBA32: Зловред Worm.Palevo.avkt; BitDefender: Зловред Trojan.Generic.KDV.40194; NOD32: Зловред Win32/TrojanProxy.Ranky trojan; Avast4: Зловред Win32:Trojan-gen
- d:\docume~1\admin\locals~1\temp\544.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 17:41:20
- d:\docume~1\admin\locals~1\temp\622749.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 17:08:58
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\651.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 22:32:24
- d:\docume~1\admin\locals~1\temp\775.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 11:52:56
- d:\docume~1\admin\locals~1\temp\778.exe - Trojan.Win32.Jorik.SdBot.dr
- размер: 90112 байт
- дата файла: 26.09.2010 23:49:10
- d:\docume~1\admin\locals~1\temp\79666.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 16:13:02
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\8111.exe - P2P-Worm.Win32.Palevo.avxo
- размер: 45056 байт
- дата файла: 26.09.2010 16:58:40
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.10612; VBA32: Зловред Worm.Palevo.avkt; BitDefender: Зловред Trojan.Generic.KDV.40194; NOD32: Зловред Win32/TrojanProxy.Ranky trojan; Avast4: Зловред Win32:Trojan-gen
- d:\docume~1\admin\locals~1\temp\840.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 14:39:30
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\8848226.exe - P2P-Worm.Win32.Palevo.avxo
- размер: 45056 байт
- дата файла: 26.09.2010 17:41:24
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.10612; VBA32: Зловред Worm.Palevo.avkt; BitDefender: Зловред Trojan.Generic.KDV.40194; NOD32: Зловред Win32/TrojanProxy.Ranky trojan; Avast4: Зловред Win32:Trojan-gen
- d:\docume~1\admin\locals~1\temp\921636.exe - Trojan.Win32.VB.akxu
- размер: 106496 байт
- дата файла: 26.09.2010 17:41:24
- версия: "6.02"
- детект других антивирусов: DrWEB 5.0: Зловред Trojan.Click.50748; NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\Arabic.bin - подозрительный, обрабатывается вирлабом
- размер: 21150 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Czech.bin - подозрительный, обрабатывается вирлабом
- размер: 24504 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Danish.bin - подозрительный, обрабатывается вирлабом
- размер: 22970 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\Dutch.bin - подозрительный, обрабатывается вирлабом
- размер: 25944 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\English.bin - подозрительный, обрабатывается вирлабом
- размер: 22302 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Finnish.bin - подозрительный, обрабатывается вирлабом
- размер: 23040 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\French.bin - подозрительный, обрабатывается вирлабом
- размер: 27625 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\German.bin - подозрительный, обрабатывается вирлабом
- размер: 26142 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\Greek.bin - подозрительный, обрабатывается вирлабом
- размер: 25357 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Hebrew.bin - подозрительный, обрабатывается вирлабом
- размер: 19700 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Hungarian.bin - подозрительный, обрабатывается вирлабом
- размер: 26282 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Italian.bin - подозрительный, обрабатывается вирлабом
- размер: 27665 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\Japanese.bin - подозрительный, обрабатывается вирлабом
- размер: 24691 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\Korean.bin - подозрительный, обрабатывается вирлабом
- размер: 20307 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\Lithuanian.bin - подозрительный, обрабатывается вирлабом
- размер: 25712 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Norwegian.bin - подозрительный, обрабатывается вирлабом
- размер: 22142 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Perflib_Perfdata_2 08.dat - подозрительный, обрабатывается вирлабом
- размер: 16384 байт
- дата файла: 26.09.2010 23:56:52
- d:\docume~1\admin\locals~1\temp\Perflib_Perfdata_7 1c.dat - подозрительный, обрабатывается вирлабом
- размер: 16384 байт
- дата файла: 27.09.2010 1:08:38
- d:\docume~1\admin\locals~1\temp\Perflib_Perfdata_c 1c.dat - подозрительный, обрабатывается вирлабом
- размер: 16384 байт
- дата файла: 27.09.2010 4:37:20
- d:\docume~1\admin\locals~1\temp\Perflib_Perfdata_c 68.dat - подозрительный, обрабатывается вирлабом
- размер: 16384 байт
- дата файла: 27.09.2010 1:35:36
- d:\docume~1\admin\locals~1\temp\Perflib_Perfdata_f 18.dat - подозрительный, обрабатывается вирлабом
- размер: 16384 байт
- дата файла: 25.09.2010 19:56:42
- d:\docume~1\admin\locals~1\temp\Polish.bin - подозрительный, обрабатывается вирлабом
- размер: 24502 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Portuguese(Brazil) .bin - подозрительный, обрабатывается вирлабом
- размер: 25452 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Portuguese.bin - подозрительный, обрабатывается вирлабом
- размер: 26464 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Russian.bin - подозрительный, обрабатывается вирлабом
- размер: 26314 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\SimChin.bin - подозрительный, обрабатывается вирлабом
- размер: 16671 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Slovak.bin - подозрительный, обрабатывается вирлабом
- размер: 25776 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Slovenian.bin - подозрительный, обрабатывается вирлабом
- размер: 24100 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Spanish.bin - подозрительный, обрабатывается вирлабом
- размер: 28174 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\SPTDinst-x64.exe - подозрительный, обрабатывается вирлабом
- размер: 1092080 байт
- дата файла: 03.01.2008 17:55:34
- версия: "1.55.0.0 built by: WinDDK"
- копирайты: "Copyright (C) 2004"
- d:\docume~1\admin\locals~1\temp\SWEDISH.bin - подозрительный, обрабатывается вирлабом
- размер: 24271 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\Thai.bin - подозрительный, обрабатывается вирлабом
- размер: 22149 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\TradChin.bin - подозрительный, обрабатывается вирлабом
- размер: 17223 байт
- дата файла: 25.09.2010 12:15:52
- d:\docume~1\admin\locals~1\temp\Turkish.bin - подозрительный, обрабатывается вирлабом
- размер: 22436 байт
- дата файла: 25.09.2010 12:15:54
- d:\docume~1\admin\locals~1\temp\_iu14D2N.tmp - подозрительный, обрабатывается вирлабом
- размер: 696240 байт
- дата файла: 27.09.2010 13:09:28
- версия: "51.49.0.0"
- d:\docume~1\admin\locals~1\temp\~tmp001.tmp - подозрительный, обрабатывается вирлабом
- размер: 560640 байт
- дата файла: 26.09.2010 11:07:42
-
-
HEUR:Worm.Win32.Generic,Trojan.Win32.Pincav.aibq
27.09.2010 22:33:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- D:\WINDOWS\system32\33.exe - HEUR:Worm.Win32.Generic
- размер: 94208 байт
- дата файла: 27.09.2010 17:18:30
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\11.exe - HEUR:Worm.Win32.Generic
- размер: 94208 байт
- дата файла: 27.09.2010 16:49:58
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\WINDOWS\system32\55.exe - HEUR:Worm.Win32.Generic
- размер: 94208 байт
- дата файла: 27.09.2010 17:33:36
- детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.26149
- D:\DOCUME~1\Admin\LOCALS~1\Temp\979.exe - Trojan.Win32.Pincav.aibq
- размер: 90112 байт
- дата файла: 27.09.2010 17:33:54
- d:\windows\cfdrive32.exe - подозрительный, обрабатывается вирлабом
- размер: 106496 байт
- дата файла: 27.09.2010 17:33:58
- версия: "2.04"
- детект других антивирусов: NOD32: Подозрение Win32/Injector.CVK trojan
- d:\docume~1\admin\locals~1\temp\41607.exe - подозрительный, обрабатывается вирлабом
- размер: 106496 байт
- дата файла: 27.09.2010 17:33:58
- версия: "2.04"
- детект других антивирусов: NOD32: Подозрение Win32/Injector.CVK trojan
-