Папки переименовываются в exe-файлы на usb-носителе (заявка №63678)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Все папки на “флешке” папки с расширением exe, т.е. имя_папки.ехе, например, была папка video, а стало video.exe. Когда с дуру нажала на это exe, то вирус, очевидно, попал на комп и теперь такая история происходит со всеми “флешками”.
Дата обращения: 03.04.2011 12:22:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=63678]63678[/URL]

[B]03.04.2011 18:56:24[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\system32\\wuauolts.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Small.aoo]Rootkit.Win32.Small.aoo[/URL]
[LIST][*] размер: 190464 байт[*] дата файла: 24.05.2010 12:26:30[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm][/LIST][*] [B]F:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.wn]Trojan.Win32.AutoRun.wn[/URL]
[LIST][*] размер: 143 байт[*] дата файла: 03.04.2011 20:19:30[*] детект других антивирусов: BitDefender: Зловред Trojan.Autorun.AEX; NOD32: Зловред Win32/AutoRun.Agent.TP worm; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]C:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.wn]Trojan.Win32.AutoRun.wn[/URL]
[LIST][*] размер: 143 байт[*] дата файла: 03.04.2011 20:19:30[*] детект других антивирусов: BitDefender: Зловред Trojan.Autorun.AEX; NOD32: Зловред Win32/AutoRun.Agent.TP worm; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]F:\\QGS.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Small.aoo]Rootkit.Win32.Small.aoo[/URL]
[LIST][*] размер: 190464 байт[*] дата файла: 24.05.2010 12:26:30[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm][/LIST][*] [B]C:\\QGS.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Small.aoo]Rootkit.Win32.Small.aoo[/URL]
[LIST][*] размер: 190464 байт[*] дата файла: 24.05.2010 12:26:30[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm][/LIST][*] [B]C:\\Program Files\\mosss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Small.aoo]Rootkit.Win32.Small.aoo[/URL]
[LIST][*] размер: 190464 байт[*] дата файла: 24.05.2010 12:26:30[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm][/LIST][*] [B]C:\\Windows\\system32\\nvshext.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 66664 байт[*] дата файла: 31.07.2010 11:42:42[*] версия: "259.22"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\nvvsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 129640 байт[*] дата файла: 31.07.2010 11:42:44[*] версия: "8.17.12.5922"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]F:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.wn]Trojan.Win32.AutoRun.wn[/URL]
[LIST][*] размер: 143 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Autorun.AEX; NOD32: Зловред Win32/AutoRun.Agent.TP worm; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]C:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.wn]Trojan.Win32.AutoRun.wn[/URL]
[LIST][*] размер: 143 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Autorun.AEX; NOD32: Зловред Win32/AutoRun.Agent.TP worm; Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]F:\\QGS.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Small.aoo]Rootkit.Win32.Small.aoo[/URL]
[LIST][*] размер: 190464 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm][/LIST][*] [B]C:\\QGS.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Small.aoo]Rootkit.Win32.Small.aoo[/URL]
[LIST][*] размер: 190464 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm][/LIST][*] [B]C:\\Program Files\\mosss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Small.aoo]Rootkit.Win32.Small.aoo[/URL]
[LIST][*] размер: 190464 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm][/LIST][/LIST]

03.04.2011 23:16:53 лечение успешно завершено