появление вирусов на флешке (заявка №62630)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
после работы с флешкой на моем компьютере, в флешке появляется невидимая папка. с исполняемым файлом внутри. каждый раз разное название файла. что делать? Антивирус Каспесркий 6.0
Дата обращения: 29.03.2011 5:21:19
Номер заявки: 62630

[CyberHelper]

29.03.2011 6:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\.dll - not-a-virus:Monitor.Win32.ActualSpy.27
   
   • размер: 17920 байт
   • дата файла: 24.02.2011 7:04:42
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. C:\\WINDOWS\\system32\\.dll - not-a-virus:Monitor.Win32.ActualSpy.27
   
   • размер: 17920 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk]
3. C:\\WINDOWS\\system32\\drivers\\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 201504 байт
   • версия: "6.12.10.334"
   • копирайты: "Copyright © Kaspersky Lab 1997-2009."

[CyberHelper]

30.03.2011 9:00:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\.dll - not-a-virus:Monitor.Win32.ActualSpy.27
   
   • размер: 17920 байт
   • дата файла: 24.02.2011 7:04:42
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. C:\\Program Files\\CT-MTest\\Server\\pers.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 889856 байт
   • дата файла: 28.08.2008 15:02:06
   • версия: "1.8.1.0"
3. c:\\program files\\ct-mtest\\server\\tserver.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 915968 байт
   • дата файла: 06.10.2008 0:36:58
   • версия: "2.0.1.1"
4. C:\\Program Files\\CT-MTest\\Server\\pers.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 889856 байт
   • версия: "1.8.1.0"
5. C:\\Program Files\\CT-MTest\\Server\\pers.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 889856 байт
   • версия: "1.8.1.0"
6. c:\\program files\\ct-mtest\\server\\tserver.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 915968 байт
   • версия: "2.0.1.1"
7. c:\\program files\\ct-mtest\\server\\tserver.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 915968 байт
   • версия: "2.0.1.1"

[CyberHelper]

30.03.2011 9:00:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\.dll - not-a-virus:Monitor.Win32.ActualSpy.27
   
   • размер: 17920 байт
   • дата файла: 24.02.2011 7:04:42
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. C:\\Program Files\\CT-MTest\\Server\\pers.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 889856 байт
   • дата файла: 28.08.2008 15:02:06
   • версия: "1.8.1.0"
3. c:\\program files\\ct-mtest\\server\\tserver.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 915968 байт
   • дата файла: 06.10.2008 0:36:58
   • версия: "2.0.1.1"
4. C:\\Program Files\\CT-MTest\\Server\\pers.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 889856 байт
   • версия: "1.8.1.0"
5. C:\\Program Files\\CT-MTest\\Server\\pers.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 889856 байт
   • версия: "1.8.1.0"
6. c:\\program files\\ct-mtest\\server\\tserver.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 915968 байт
   • версия: "2.0.1.1"
7. c:\\program files\\ct-mtest\\server\\tserver.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 915968 байт
   • версия: "2.0.1.1"