RECYCLERf4448e25.exe (заявка №104967)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На флешке все папки стали ярлыками, которые невозможно открыть. Не хотелось бы пробовать форматировать, так как много важной инфы.
Дата обращения: 02.08.2011 23:50:57
Номер заявки: 104967

[CyberHelper]

03.08.2011 1:50:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Acer\\AcerTour\\AcerTour.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 712704 байт
   • дата файла: 27.04.2007 14:31:18
   • версия: "2, 0, 1002, 0"
   • копирайты: "Copyright (C) 2006"
2. C:\\audiograbber\\audiograbber.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 901632 байт
   • дата файла: 09.12.2007 23:31:48
   • версия: "1.82.02"
   • копирайты: "Jackie the hacker 2002"
3. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 715248 байт
   • дата файла: 28.12.2008 18:04:06
   • версия: "1.53.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\Users\\1\\AppData\\Local\\Temp\\_uninst_715455 93.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 348 байт
   • дата файла: 02.08.2011 23:00:34
5. C:\\Users\\1\\appdata\\roaming\\cmedia\\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.agn
   
   • размер: 749056 байт
   • дата файла: 07.11.2009 18:36:02
   • версия: "1.2.4.429"
   • копирайты: "AdRiver"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw]
6. C:\\Users\\1\\appdata\\roaming\\fieryads\\fieryads .dll - not-a-virus:AdWare.Win32.FearAds.ay
   
   • размер: 667648 байт
   • дата файла: 07.11.2009 18:36:10
   • версия: "2.0.2.2148"
   • копирайты: "FieryAds"
   • детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw]
7. C:\\Users\\1\\applic~1\\cmedia\\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.agn
   
   • размер: 749056 байт
   • дата файла: 07.11.2009 18:36:02
   • версия: "1.2.4.429"
   • копирайты: "AdRiver"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw]
8. C:\\Users\\1\\applic~1\\fieryads\\fieryads.dll - not-a-virus:AdWare.Win32.FearAds.ay
   
   • размер: 667648 байт
   • дата файла: 07.11.2009 18:36:10
   • версия: "2.0.2.2148"
   • копирайты: "FieryAds"
   • детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw]
9. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 715248 байт
   • версия: "1.53.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
10. C:\\Users\\1\\appdata\\roaming\\cmedia\\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.agn
    
    • размер: 749056 байт
    • версия: "1.2.4.429"
    • копирайты: "AdRiver"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw]
11. C:\\Users\\1\\appdata\\roaming\\fieryads\\fieryads .dll - not-a-virus:AdWare.Win32.FearAds.ay
    
    • размер: 667648 байт
    • версия: "2.0.2.2148"
    • копирайты: "FieryAds"
    • детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw]
12. C:\\Users\\1\\applic~1\\cmedia\\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.agn
    
    • размер: 749056 байт
    • версия: "1.2.4.429"
    • копирайты: "AdRiver"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AdSubscribe.137; VBA32: Зловред BScope.Adware.CMedia; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-B [Adw]
13. C:\\Users\\1\\applic~1\\fieryads\\fieryads.dll - not-a-virus:AdWare.Win32.FearAds.ay
    
    • размер: 667648 байт
    • версия: "2.0.2.2148"
    • копирайты: "FieryAds"
    • детект других антивирусов: DrWEB 6.0: Зловред Adware.FieryAds.22; VBA32: Зловред Trojan.Win32.FieryAds; BitDefender: Зловред MemScan:Adware.FieryAds.C; NOD32: Подозрение Win32/Adware.FearAds application; Avast4: Зловред Win32:FieryAds-C [Adw]