Rootkt cannot remove (заявка №75663)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Cannot Remove a rootkit. Keeps coming back

Known in Kaspersky as: Rootkit.Win32.Zaccess.C

and Norton as: Hacktool.Rootkit
Дата обращения: 07.06.2011 7:20:55
Номер заявки: 75663

[CyberHelper]

07.06.2011 7:50:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\rserver30\\RServer3.exe - Trojan.Win32.Patched.mf
   
   • размер: 1242504 байт
   • версия: "3, 4, 0, 0"
   • копирайты: "Copyright © 1999-2009 Famatech Corp. and its licensors. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Starter.1695; Avast4: Зловред Win32:Patched-WQ [Trj]
2. C:\\Documents and Settings\\Lisa\\Local Settings\\Application Data\\Google\\Update\\GoogleUpdate.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 136176 байт
   • версия: "1.2.183.21"
   • копирайты: "(с) Google Inc., 2007-2009 гг."
3. C:\\Documents and Settings\\Lisa\\Local Settings\\Application Data\\Google\\Update\\GoogleUpdate.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 136176 байт
   • версия: "1.2.183.21"
   • копирайты: "(с) Google Inc., 2007-2009 гг."

[CyberHelper]

08.06.2011 5:31:19 лечение успешно завершено