Не удаляются вирусы (заявка №64401)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
45880.exe, 11178.exe и им подобные. После ручного удаления снова восстанавлиаются
Дата обращения: 07.04.2011 17:18:52
Номер заявки: 64401

[CyberHelper]

07.04.2011 18:00:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj
   
   • размер: 35328 байт
   • дата файла: 18.11.2008 11:08:28
   • версия: "1.35"
   • копирайты: "Copyright © 2005 - 2008 Nir Sofer"
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.469
2. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 50 байт
   • дата файла: 02.04.2011 4:54:08
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
3. C:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 50 байт
   • дата файла: 02.04.2011 4:54:08
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
4. D:\\PornPic.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 31.03.2011 11:59:14
   • версия: "0.0.0.0"
5. C:\\PornPic.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 31.03.2011 11:59:14
   • версия: "0.0.0.0"
6. c:\\documents and settings\\sasha\\application data\\java\\java.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 353280 байт
   • дата файла: 04.04.2011 21:56:02
   • версия: "2.08"
   • копирайты: "jkbcyptonf"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.29118
7. c:\\documents and settings\\sasha\\application data\\update\\11178.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 02.04.2011 4:54:26
   • версия: "0.0.0.0"
8. c:\\documents and settings\\sasha\\application data\\update\\25999.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 31.03.2011 11:59:14
   • версия: "0.0.0.0"
9. c:\\documents and settings\\sasha\\application data\\update\\39541.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 176128 байт
   • дата файла: 07.04.2011 11:23:24
   • версия: "1.0.0.0"
   • копирайты: "Copyright © D.NET Solutions 2011"
10. c:\\documents and settings\\sasha\\application data\\update\\45880.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 143360 байт
    • дата файла: 05.04.2011 14:45:14
    • версия: "0.0.0.0"
11. c:\\documents and settings\\sasha\\application data\\update\\68811.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 143360 байт
    • дата файла: 04.04.2011 12:03:22
    • версия: "0.0.0.0"

[CyberHelper]

16.04.2011 10:39:08 лечение успешно завершено