удаление вируса (заявка №66384)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
на флеш памяти вирус Trojan.Win32.AutoRun.bqd, при удаление требует перезагрузку, но при повторном использовании снова находит этот же вирус. флеш память отфарматирована, но вирус все равно есть
Дата обращения: 18.04.2011 15:58:51
Номер заявки: 66384

[CyberHelper]

19.04.2011 9:20:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\SberSign\\testhash.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 238 байт
   • дата файла: 04.04.2011 10:13:34
2. C:\\SberSign\\WinSign.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 233472 байт
   • дата файла: 30.08.2010 19:41:08
   • версия: "5.4.2.0"
   • копирайты: "Copyright (C) 2004,2010 Infocrypt, LTD"
3. C:\\Documents and Settings\\user\\ydwzro.exe - HEUR:Worm.Win32.Generic
   
   • размер: 172544 байт
   • дата файла: 25.01.2011 12:58:32
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.44048; BitDefender: Зловред Gen:Variant.Kazy.9625; NOD32: Подозрение Win32/Bflient.Z worm; Avast4: Зловред Win32:Morphex [Cryp]
4. C:\\Documents and Settings\\user\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\Turbo Pascal 7.pif - подозрительный, обрабатывается вирлабом
   
   • размер: 2857 байт
   • дата файла: 11.06.2009 12:56:14
5. C:\\WINDOWS\\system32\\drivers\\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 179472 байт
   • версия: "6.12.10.267"
   • копирайты: "Copyright © Kaspersky Lab 1996-2007."