папки на флешках превращаются в ярлыки (заявка №72387)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Вставляю флешку, и все папки на флешке превращаются в ярлыки
Дата обращения: 22.05.2011 14:30:31
Номер заявки: 72387

[CyberHelper]

22.05.2011 16:30:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\aadrive32.exe - Trojan.Win32.Menti.glsi
   
   • размер: 51849 байт
   • дата файла: 21.05.2011 11:43:52
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21648; VBA32: Зловред Backdoor.Ruskill.19521; BitDefender: Зловред Trojan.Generic.KD.227305; Avast4: Зловред Win32:Kryptik-AHB [Trj]
2. C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\ E_FUICFFE.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 1421824 байт
   • дата файла: 21.11.2008 6:00:00
   • версия: "0. 3. 52. 12"
   • копирайты: "Copyright (C) SEIKO EPSON CORP. 2008"
3. C:\\Documents and Settings\\Admin\\Application Data\\Cuquqw.exe - P2P-Worm.Win32.Palevo.csrh
   
   • размер: 112411 байт
   • дата файла: 18.05.2011 8:15:46
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21645; VBA32: Зловред Trojan.MTA.01324; BitDefender: Зловред Trojan.Generic.KD.224911; NOD32: Зловред Win32/Dorkbot.A worm; Avast4: Зловред Win32:Rootkit-gen [Rtk]
4. C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\ E_FMAIFFE.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 142336 байт
   • дата файла: 08.09.2008 5:00:00
   • версия: "0. 3. 1.26"
   • копирайты: "Copyright (C) SEIKO EPSON CORP. 2007"
5. C:\\Documents and Settings\\Admin\\Application Data\\Cuquqw.exe - P2P-Worm.Win32.Palevo.csrh
   
   • размер: 112411 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21645; VBA32: Зловред Trojan.MTA.01324; BitDefender: Зловред Trojan.Generic.KD.224911; NOD32: Зловред Win32/Dorkbot.A worm; Avast4: Зловред Win32:Rootkit-gen [Rtk]

[CyberHelper]

24.05.2011 21:19:35 лечение успешно завершено