the computer reboot (заявка №50613)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
the computer reboot after 1 minute
Дата обращения: 27.01.2011 3:36:51
Номер заявки: 50613

[CyberHelper]

27.01.2011 5:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. F:\h3ojKiH9lvFefFO0mG6HlXplgLV3LYYuVHdaRr3dtLhEN80 DniEPQXQY2sziakx2axTnS4SA044lSPkbMnv9Qm\S-4-7-01-4639107401-4494491267-104113574-7046\o7mrVQ31rdBHh9hfKJ9v0gt5z3m2s5hP0.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 29412 байт
2. c:\windows\system32\ctfmon.exe - Virus.Win32.Sality.bh
   
   • размер: 93184 байт
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Virus.Win32.Sality.bakb; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality
3. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 284 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
4. F:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 5791 байт
   • детект других антивирусов: NOD32: Зловред Win32/AutoRun.VB.RF worm; Avast4: Зловред INF:AutoRun-gen2 [Wrm]
5. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 410 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
6. C:\ljgp.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 33508 байт
7. D:\rdkax.pif - подозрительный, обрабатывается вирлабом
   
   • размер: 33508 байт
8. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 410 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
9. C:\ljgp.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 33508 байт