пропадает свободное место (заявка №30622)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
111
Дата обращения: 29.09.2010 16:37:03
Номер заявки: 30622

[CyberHelper]

29.09.2010 21:00:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\Drivers\vaxscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • дата файла: 29.12.2009 9:44:50
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2006"
2. E:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 468 байт
   • дата файла: 23.04.2010 17:25:56
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun virus
3. E:\gupnpl.exe - Packed.Win32.Klone.bj
   
   • размер: 856214 байт
   • дата файла: 03.07.2003 22:15:32
   • версия: "8.0.0.2"
   • детект других антивирусов: DrWEB 5.0: Зловред archive: archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F; BitDefender: Зловред Gen:Trojan.Heur.AutoIT.0q3@bi6YcynO
4. C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\setup.ini - подозрительный, обрабатывается вирлабом
   
   • размер: 3120 байт
   • дата файла: 11.01.2010 10:35:04
5. C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\tlbdata.xml - подозрительный, обрабатывается вирлабом
   
   • размер: 448 байт
   • дата файла: 27.09.2010 10:39:48
6. C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\Virtual Desktops.tlbplugin - подозрительный, обрабатывается вирлабом
   
   • размер: 4096 байт
   • дата файла: 06.07.2010 7:35:16