usb.wsf (заявка №96465)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Есть домен ан Win2003 Server, к нему подключено 40 клиентов, есть общие сетевые ресурсы. У некоторых пользователей при заходе ан сетевой диск выскакиевает ошибка
"Не удается найти файл сценария "S:\usb.wsf", посмотрев каталог с помощью тоталкомандера и с возможностью просомтра скрытых файлов, файлов usb.wsf найдено не было, авторанов тоже не было. В папке Program_Files нет папки Съёмный_диск и ничего подобного. Антивирусы (Dr.Web, kaspersky ничего не нашли, проблема у большинства пользователей)
Дата обращения: 07.07.2011 13:59:39
Номер заявки: 96465

[CyberHelper]

08.07.2011 22:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\01.exe - Trojan.Win32.Midgare.ayfl
   
   • размер: 45056 байт
   • дата файла: 08.07.2011 11:20:38
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21791; BitDefender: Зловред Trojan.Generic.KDV.282366
2. C:\\WINDOWS\\system32\\46.exe - Trojan.Win32.Midgare.ayfl
   
   • размер: 45056 байт
   • дата файла: 08.07.2011 10:53:34
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21791; BitDefender: Зловред Trojan.Generic.KDV.282366
3. C:\\WINDOWS\\system32\\48.exe - Trojan.Win32.Midgare.ayfl
   
   • размер: 45056 байт
   • дата файла: 08.07.2011 10:29:54
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21791; BitDefender: Зловред Trojan.Generic.KDV.282366
4. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - P2P-Worm.Win32.Palevo.ddks
   
   • размер: 124416 байт
   • дата файла: 08.07.2011 15:50:46
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader4.5889; BitDefender: Зловред Trojan.Generic.KDV.282518