~RecycleBin (заявка №69319)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте !
При подключении USB-накопителя в корневом каталоге диска мгновенно образуется папка ~RecycleBin, в которой находится файл b429046.exe размером 33240 байта 04.05.11 15:22
Папку с файлом можно удалить, но при повторном подключении папка появляется снова.
Для противостояния вирусам использую AVZ и Avira Premium Security Suite 9.0
04.05.2011 С уважением и пожеланием удачи и успехов, Владимир Васильев
Дата обращения: 04.05.2011 15:34:40
Номер заявки: 69319

[CyberHelper]

04.05.2011 16:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\system32\\igfxtc32.exe - Net-Worm.Win32.Kolab.aanb
   
   • размер: 330240 байт
   • дата файла: 04.05.2011 13:40:50
   • версия: "12, 101, 41, 59"
   • копирайты: "Copyright © Ohdmjrp Mbhbspbxsq 2000-2010"
2. c:\\program files\\avira\\antivir desktop\\avwebgrc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 12545 байт
   • дата файла: 02.03.2009 15:05:24
   • версия: "9.0.1.0"
   • копирайты: "Copyright © 2000 - 2009 Avira GmbH. Все права защищены."
3. c:\\program files\\iobit\\advanced systemcare 4\\ascservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 352656 байт
   • дата файла: 21.04.2011 16:54:38
   • версия: "1.0.5.1"
   • копирайты: "Copyright(C) 2009-2010"
4. C:\\Program Files\\IObit\\Advanced SystemCare 4\\madBasic_.bpl - подозрительный, обрабатывается вирлабом
   
   • размер: 179088 байт
   • дата файла: 21.04.2011 16:54:40
5. C:\\Program Files\\IObit\\Advanced SystemCare 4\\madDisAsm_.bpl - подозрительный, обрабатывается вирлабом
   
   • размер: 46480 байт
   • дата файла: 21.04.2011 16:54:40
6. C:\\Program Files\\IObit\\Advanced SystemCare 4\\madExcept_.bpl - подозрительный, обрабатывается вирлабом
   
   • размер: 347024 байт
   • дата файла: 21.04.2011 16:54:40
7. c:\\program files\\mmtaskbar\\multimon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 294912 байт
   • дата файла: 09.11.2005 15:34:10
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 2002"

[CyberHelper]

04.05.2011 17:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\system32\\igfxtc32.exe - Net-Worm.Win32.Kolab.aanb
   
   • размер: 330240 байт
   • дата файла: 04.05.2011 13:40:50
   • версия: "12, 101, 41, 59"
   • копирайты: "Copyright © Ohdmjrp Mbhbspbxsq 2000-2010"
2. c:\\program files\\avira\\antivir desktop\\avwebgrc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 12545 байт
   • дата файла: 02.03.2009 15:05:24
   • версия: "9.0.1.0"
   • копирайты: "Copyright © 2000 - 2009 Avira GmbH. Все права защищены."
3. c:\\program files\\iobit\\advanced systemcare 4\\ascservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 352656 байт
   • дата файла: 21.04.2011 16:54:38
   • версия: "1.0.5.1"
   • копирайты: "Copyright(C) 2009-2010"
4. C:\\Program Files\\IObit\\Advanced SystemCare 4\\madBasic_.bpl - подозрительный, обрабатывается вирлабом
   
   • размер: 179088 байт
   • дата файла: 21.04.2011 16:54:40
5. C:\\Program Files\\IObit\\Advanced SystemCare 4\\madDisAsm_.bpl - подозрительный, обрабатывается вирлабом
   
   • размер: 46480 байт
   • дата файла: 21.04.2011 16:54:40
6. C:\\Program Files\\IObit\\Advanced SystemCare 4\\madExcept_.bpl - подозрительный, обрабатывается вирлабом
   
   • размер: 347024 байт
   • дата файла: 21.04.2011 16:54:40
7. c:\\program files\\mmtaskbar\\multimon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 294912 байт
   • дата файла: 09.11.2005 15:34:10
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 2002"
8. c:\\windows\\system32\\igfxtc32.exe - Net-Worm.Win32.Kolab.aanb
   
   • размер: 330240 байт
   • версия: "12, 101, 41, 59"
   • копирайты: "Copyright © Ohdmjrp Mbhbspbxsq 2000-2010"

[CyberHelper]

06.05.2011 14:48:47 лечение успешно завершено