Cannot delete virus (заявка №51329)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Cannot delete virus by my anti-virus application
Дата обращения: 30.01.2011 1:00:02
Номер заявки: 51329

[CyberHelper]

30.01.2011 2:10:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\bb3pdrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 14848 байт
   • версия: "4.23.0092"
   • копирайты: "Copyright © Hardest Italia S.r.l. 1994-2000"
2. c:\windows\system32\config\systemprofile\impostazi oni locali\dati applicazioni\application policy service\svchost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 3930112 байт
   • версия: "10,11,86,1"
   • детект других антивирусов: NOD32: Зловред Win32/Agent.OJR trojan
3. C:\WINDOWS\system32\config\systemprofile\Impostazi oni locali\Dati applicazioni\Windows Internet Name Service\wins.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 4608512 байт
   • версия: "10,11,86,1"
   • детект других антивирусов: DrWEB 6.0: Зловред archive:; BitDefender: Зловред Trojan.Generic.5355836; Avast4: Зловред Win32:BackDoor-VJ [Trj]
4. C:\WINDOWS\system32\w3svapi32.dll - HEUR:Trojan.Win32.Generic
   
   • размер: 11264 байт
   • версия: "5.7.4.2"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: VBA32: Зловред BScope.Trojan-Dropper.Inject; BitDefender: Зловред Trojan.Dropper.Crypt.C; NOD32: Подозрение Win32/TrojanProxy.Dorando.C trojan; Avast4: Зловред Win32:Globan [Trj]
5. C:\WINDOWS\system32\DRIVERS\IABFilt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 25344 байт
   • версия: "1, 3, 0, 5"
   • копирайты: "Copyright © 2005 Iomega"
6. C:\WINDOWS\system32\DRIVERS\smallogi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 11721 байт
   • версия: "5.00.2195.1620"
   • копирайты: "Copyright (C) SMaL Camera Technologies, Inc. 2000-2001"
7. C:\WINDOWS\system32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 431672 байт
   • версия: "1.76.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 27 байт
9. E:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 27 байт
10. G:\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 27 байт
11. C:\Documents and Settings\Alessandro\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\ALPHA BANK.url - подозрительный, обрабатывается вирлабом
    
    • размер: 248 байт
12. C:\Documents and Settings\Alessandro\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\Banca Ifigest.url - подозрительный, обрабатывается вирлабом
    
    • размер: 254 байт
13. C:\Documents and Settings\Alessandro\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\MPS.url - подозрительный, обрабатывается вирлабом
    
    • размер: 421 байт

[CyberHelper]

30.01.2011 2:07:19 лечение успешно завершено