вирус появляется снова после перезагрузки компьютера (заявка №26602)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
при загрузке компьютера касперский детектирует вирус worm.BAT.Autoran.fx в файле spidermod.bat по адресу C:\windows\system32, автоматически удаляет файл и создает резервную копию. Однако при перезагрузке системы данная угроза вылезает снова.
Дата обращения: 02.08.2010 16:52:09
Номер заявки: 26602

[CyberHelper]

02.08.2010 17:30:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\dotnetfxupdt.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 92672 байт
   • дата файла: 30.05.2006 5:01:00
2. C:\windows\system32\safesurf.exe - not-a-virus:RiskTool.Win32.SafeSurf.a
   
   • размер: 197120 байт
   • дата файла: 12.03.2010 21:48:34
   • версия: "2.0"
   • копирайты: "Copyright © JetSwap 2009"
3. E:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 27.03.2010 0:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
4. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 27.03.2010 0:55:42
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm

[CyberHelper]

03.08.2010 12:40:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Installer\{90110419-6000-11D3-8CFE-0150048383C9}\wordicon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 286720 байт
   • дата файла: 10.09.2008 11:09:22