Trojan-Downloader.Win32.Refroso.ayi (заявка №29425)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Этот троян,как удалось понять, встроился куда-то в корневые папки и удалять его теперь нельзя, а ни НОД32, ни касперский его не лечат...
Дата обращения: 10.09.2010 13:59:45
Номер заявки: 29425

[CyberHelper]

10.09.2010 14:30:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS2\\system32\\drivers\\AtapiDrv.sys - Trojan.Win32.Vrdapi.ch
   
   • размер: 46080 байт
   • дата файла: 14.04.2008 0:40:30
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.77969; NOD32: Подозрение Win32/SpamTool.Tedroo.AO trojan
2. C:\\Documents and Settings\\Владелец\\Application Data\\Mozilla\\Firefox\\Profiles\\a6lpwcw3.default \\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\frozen.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1496064 байт
   • дата файла: 30.08.2010 14:34:08
3. C:\\Documents and Settings\\Владелец\\Application Data\\Mozilla\\Firefox\\Profiles\\a6lpwcw3.default \\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\googletoolbarloader.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 43008 байт
   • дата файла: 30.08.2010 14:33:56
4. C:\\Documents and Settings\\Владелец\\Application Data\\Mozilla\\Firefox\\Profiles\\a6lpwcw3.default \\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\libraries\\googletoolbar-ff3.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 346112 байт
   • дата файла: 30.08.2010 14:33:38