Касперский детектирует вирус;удаляешь;после перезагрузки снова он. (заявка №25343)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Касперский детектирует вирус;удаляешь;после перезагрузки снова он.
Файлы svchost.exe и safesurf.exe загружаются с системой.
Касперский детектирует Worm.BAT.Autorun.fx в файле spidermod.bat
Дата обращения: 14.07.2010 13:07:25
Номер заявки: 25343

[CyberHelper]

14.07.2010 14:20:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFInstructor.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 204800 байт
   • дата файла: 08.08.2008 19:54:08
   • версия: "1,19,97,0"
   • копирайты: "(c) UpScale Soft. All rights reserved."
2. D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFRoboHost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 327680 байт
   • дата файла: 08.08.2008 19:45:00
   • версия: "1,19,97,0"
   • копирайты: "Copyright (C) UpScale Soft an Optima company, 2006"
3. G:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 26.03.2010 23:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
4. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 26.03.2010 23:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
5. F:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 26.03.2010 23:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm

[CyberHelper]

16.07.2010 12:50:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFInstructor.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 204800 байт
   • дата файла: 08.08.2008 19:54:08
   • версия: "1,19,97,0"
   • копирайты: "(c) UpScale Soft. All rights reserved."
2. D:\Install\OptimaWorkflow19 на rgdata\program files\OPTiMA-WorkFlow\WFRoboHost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 327680 байт
   • дата файла: 08.08.2008 19:45:00
   • версия: "1,19,97,0"
   • копирайты: "Copyright (C) UpScale Soft an Optima company, 2006"
3. G:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 26.03.2010 23:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
4. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 26.03.2010 23:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
5. F:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 26.03.2010 23:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
6. G:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
7. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
8. F:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm

[CyberHelper]

22.07.2010 9:40:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\safesurf.exe - not-a-virus:RiskTool.Win32.SafeSurf.a
   
   • размер: 197120 байт
   • дата файла: 12.03.2010 20:48:34
   • версия: "2.0"
   • копирайты: "Copyright © JetSwap 2009"
2. C:\WINDOWS\system32\w32time.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2048 байт
   • дата файла: 06.01.2010 2:59:56
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Starter.1379; NOD32: Зловред BAT/Autorun.BL worm
3. C:\WINDOWS\system32\safesurf.exe - not-a-virus:RiskTool.Win32.SafeSurf.a
   
   • размер: 197120 байт
   • версия: "2.0"
   • копирайты: "Copyright © JetSwap 2009"
4. C:\WINDOWS\system32\safesurf.exe - not-a-virus:RiskTool.Win32.SafeSurf.a
   
   • размер: 197120 байт
   • версия: "2.0"
   • копирайты: "Copyright © JetSwap 2009"

[CyberHelper]

22.07.2010 9:59:50 лечение успешно завершено