Trojan.Win32.Small.cml (заявка №66383)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
k.dll находится в корне system32. Антивирус удаляет этот объект и сообщает что объект заражен Trojan.Win32.Small.cml, и для корректной работы предлагает перезагрузку и сам ее выполняет.После перезагрузки система не загружается. В реестре команда sdra64 исполнения находится в одной строке с командой userinit.
Аналогичный случай был в заявке 61304. Просьба подсказать метод удаления.
Дата обращения: 18.04.2011 15:55:38
Номер заявки: 66383

[CyberHelper]

19.04.2011 23:00:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - Trojan.Win32.Patched.lk
   
   • размер: 1034240 байт
   • дата файла: 14.04.2008 20:10:56
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: BitDefender: Зловред Trojan.Patched.KB.1; NOD32: Подозрение Win32/Bamital.FH trojan; Avast4: Зловред Win32:Bamital-AZ [Trj]
2. C:\\WINDOWS\\system32\\dllcache\\winlogon.exe - Trojan.Win32.Patched.lk
   
   • размер: 509440 байт
   • дата файла: 14.04.2008 20:11:14
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: BitDefender: Зловред Trojan.Patched.KB.1; NOD32: Зловред Win32/Bamital.FH trojan
3. c:\\windows\\system32\\hlservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 131072 байт
   • дата файла: 11.04.2003 12:12:16
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright © 1997 by CDS GmbH"
4. c:\\windows\\system32\\runvv32.exe - Backdoor.Win32.Kbot.baa
   
   • размер: 27696 байт
   • дата файла: 04.03.2011 15:48:20
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad.34654; VBA32: Зловред Malware-Cryptor.General.3; BitDefender: Зловред Gen:Trojan.Heur.GM.000C032000; NOD32: Подозрение Win32/Kryptik.MDO trojan; Avast4: Зловред Win32:Crypt-IRS [Trj]
5. C:\\WINDOWS\\system32\\sdra64.exe - Trojan.Win32.Buzus.hdup
   
   • размер: 166448 байт
   • дата файла: 09.12.2010 19:15:20
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Panda.273; VBA32: Зловред Malware-Cryptor.General.3; BitDefender: Зловред Gen:Trojan.Heur.TP.kyX@bSMARnn; NOD32: Подозрение Win32/Kryptik.MDP trojan; Avast4: Зловред Win32:Zbot-MZA [Trj]

[CyberHelper]

25.04.2011 18:46:04 лечение успешно завершено