Подозрительные файлы на съемном диске (заявка №27905)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При подключении нового съемного диска к ПК. В корне диска автоматически создается файл autorun.inf и папка NIKOLIC (скрытая), содержащая файл baswala.exe.
На компьютере установлен Symantec Antivirus, базы обновляются каждые 4 часа, но он не определил ни чего подозрительного.
Компьютер сканировался утилитами dr.web cureit и Kaspersky Virus Removal Tool, но также ничего подозрительного обнаружено не было.
Дата обращения: 22.08.2010 16:09:12
Номер заявки: 27905

[CyberHelper]

22.08.2010 22:10:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. G:\NIKOLIC\baswala.exe - P2P-Worm.Win32.Palevo.jub
   
   • размер: 92160 байт
   • дата файла: 13.08.2010 8:50:58
   • версия: "3.1.4000.2500"
   • копирайты: "Hsdmeulgk Eip"
   • детект других антивирусов: VBA32: Зловред Malware-Cryptor.Grygoryi.3
2. G:\NIKOLIC\\baswala.exe - P2P-Worm.Win32.Palevo.jub
   
   • размер: 92160 байт
   • дата файла: 13.08.2010 8:50:58
   • версия: "3.1.4000.2500"
   • копирайты: "Hsdmeulgk Eip"
   • детект других антивирусов: VBA32: Зловред Malware-Cryptor.Grygoryi.3
3. G:\autorun.inf - Trojan.Win32.AutoRun.aoz
   
   • размер: 890 байт
   • дата файла: 22.08.2010 15:57:38
   • детект других антивирусов: Avast4: Зловред VBS:Malware-gen
4. C:\Documents and Settings\КлименкоИ\Application Data\mmmpc.exe - P2P-Worm.Win32.Palevo.jub
   
   • размер: 92160 байт
   • дата файла: 13.08.2010 8:50:58
   • версия: "3.1.4000.2500"
   • копирайты: "Hsdmeulgk Eip"
   • детект других антивирусов: VBA32: Зловред Malware-Cryptor.Grygoryi.3