появляются подозрительные папки (заявка №69314)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На внешнем HDD появились подозрительная папка с файлом blagojin.exe. Не удалялась. Когда все-таки удалось папку удалить, то появилась другая - shejkel с файлом onli.exe внутри. Попытки удалить не увенчались успехом. Значок диска в проводнике изменился, при двойном клике вместо открытия диска выскакивает меню - какой программой открывать диск, войти в него удается только с помощью автозапуска. Вирусов не обнаруживает ни Касперский (virus removak Tool) ни eset (установлен в системе.
Дата обращения: 04.05.2011 15:22:40
Номер заявки: 69314

[CyberHelper]

04.05.2011 16:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\fireface_mme.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 45056 байт
   • дата файла: 16.06.2008 13:07:02
   • версия: "2.894 built by: WinDDK"
   • копирайты: "© Uwe Kirst 2002-2004"
2. C:\\WINDOWS\\system32\\drivers\\fireface.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 88832 байт
   • дата файла: 05.11.2010 16:25:30
   • версия: "3.031 built by: WinDDK"
   • копирайты: "© Uwe Kirst 2002-2004"
3. C:\\Documents and Settings\\EPlatonov\\cbzvl.exe - P2P-Worm.Win32.Palevo.cqvs
   
   • размер: 143872 байт
   • дата файла: 03.05.2011 10:50:20