~TrashBin (заявка №66350)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте !
При подключении USB-накопителя в корневом каталоге диска мгновенно образуется папка ~TrashBin, в которой находится файл tb302938.exe размером 246864 байта 11.04.11 13:22
Папку с файлом можно удалить, но при повторном подключении папка появляется снова.
Могу выслать в заархивированном виде данную папку по указанному Вами адресу
18.04.2011 С уважением и пожеланием удачи и успехов, Владимир Васильев
Дата обращения: 18.04.2011 11:34:14
Номер заявки: 66350

[CyberHelper]

25.04.2011 17:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\FLIGHT~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 925696 байт
   • дата файла: 25.12.2008 14:33:36
2. c:\\windows\\system32\\igfxdf32.exe - Net-Worm.Win32.Kolab.yag
   
   • размер: 246864 байт
   • дата файла: 11.04.2011 13:22:54
   • версия: "60, 82, 4, 12"
   • копирайты: "Copyright © Glebff Cnbji 2000-2007"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.750; VBA32: Зловред BScope.Malware-Cryptor.TDL4; BitDefender: Зловред Trojan.Generic.KD.182343; Avast4: Зловред Win32:AutoRun-BZR [Trj]
3. c:\\windows\\system32\\igfxdf32.exe - Net-Worm.Win32.Kolab.yag
   
   • размер: 246864 байт
   • версия: "60, 82, 4, 12"
   • копирайты: "Copyright © Glebff Cnbji 2000-2007"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.750; VBA32: Зловред BScope.Malware-Cryptor.TDL4; BitDefender: Зловред Trojan.Generic.KD.182343; Avast4: Зловред Win32:AutoRun-BZR [Trj]
4. c:\\windows\\system32\\igfxdf32.exe - Net-Worm.Win32.Kolab.yag
   
   • размер: 246864 байт
   • версия: "60, 82, 4, 12"
   • копирайты: "Copyright © Glebff Cnbji 2000-2007"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.750; VBA32: Зловред BScope.Malware-Cryptor.TDL4; BitDefender: Зловред Trojan.Generic.KD.182343; Avast4: Зловред Win32:AutoRun-BZR [Trj]

[CyberHelper]

26.04.2011 15:23:00 лечение успешно завершено