autorun (заявка №48789)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
jvxqnu.exe в папке админ и на все флешки autorun b папка malamasika флешка не определяется на другом компе
Дата обращения: 18.01.2011 16:06:56
Номер заявки: 48789

[CyberHelper]

18.01.2011 16:30:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. F:\malamacika\\pravamicikajoj.exe - P2P-Worm.Win32.Palevo.boic
   
   • размер: 153600 байт
   • дата файла: 13.01.2011 8:48:00
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043
2. F:\malamacika\pravamicikajoj.exe - P2P-Worm.Win32.Palevo.boic
   
   • размер: 153600 байт
   • дата файла: 13.01.2011 8:48:00
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043
3. G:\malamacika\\pravamicikajoj.exe - P2P-Worm.Win32.Palevo.boic
   
   • размер: 153600 байт
   • дата файла: 13.01.2011 8:48:00
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043
4. G:\malamacika\pravamicikajoj.exe - P2P-Worm.Win32.Palevo.boic
   
   • размер: 153600 байт
   • дата файла: 13.01.2011 8:48:00
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043
5. D:\oracle\scripts\backup_0.cmd - подозрительный, обрабатывается вирлабом
   
   • размер: 975 байт
   • дата файла: 07.12.2010 13:56:36
6. D:\oracle\scripts\backup_1.cmd - подозрительный, обрабатывается вирлабом
   
   • размер: 2063 байт
   • дата файла: 07.12.2010 9:42:28
7. D:\safib\safib\mail\mail.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 5152 байт
   • дата файла: 06.12.2010 15:56:58
8. G:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 517 байт
   • дата файла: 18.01.2011 14:53:40
   • детект других антивирусов: Avast4: Зловред INF:AutoRun-gen3 [Wrm]
9. F:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 517 байт
   • дата файла: 18.01.2011 14:53:40
   • детект других антивирусов: Avast4: Зловред INF:AutoRun-gen3 [Wrm]
10. C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\start.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 20 байт
    • дата файла: 18.11.2010 13:27:38
11. C:\Program Files\Wyeke\wyeke.dll - not-a-virus:AdWare.Win32.Zwangi.egx
    
    • размер: 577536 байт
    • дата файла: 14.01.2011 2:30:32
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Searcher.221; BitDefender: Зловред Gen:Variant.TDss.45