~TrashBin (заявка №66350)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте !
При подключении USB-накопителя в корневом каталоге диска мгновенно образуется папка ~TrashBin, в которой находится файл tb302938.exe размером 246864 байта 11.04.11 13:22
Папку с файлом можно удалить, но при повторном подключении папка появляется снова.
Могу выслать в заархивированном виде данную папку по указанному Вами адресу
18.04.2011 С уважением и пожеланием удачи и успехов, Владимир Васильев
Дата обращения: 18.04.2011 11:34:14
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66350]66350[/URL]

[B]25.04.2011 17:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\FLIGHT~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 925696 байт[*] дата файла: 25.12.2008 14:33:36[/LIST][*] [B]c:\\windows\\system32\\igfxdf32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.yag]Net-Worm.Win32.Kolab.yag[/URL]
[LIST][*] размер: 246864 байт[*] дата файла: 11.04.2011 13:22:54[*] версия: "60, 82, 4, 12"[*] копирайты: "Copyright © Glebff Cnbji 2000-2007"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.750; VBA32: Зловред BScope.Malware-Cryptor.TDL4; BitDefender: Зловред Trojan.Generic.KD.182343; Avast4: Зловред Win32:AutoRun-BZR [Trj][/LIST][*] [B]c:\\windows\\system32\\igfxdf32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.yag]Net-Worm.Win32.Kolab.yag[/URL]
[LIST][*] размер: 246864 байт[*] версия: "60, 82, 4, 12"[*] копирайты: "Copyright © Glebff Cnbji 2000-2007"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.750; VBA32: Зловред BScope.Malware-Cryptor.TDL4; BitDefender: Зловред Trojan.Generic.KD.182343; Avast4: Зловред Win32:AutoRun-BZR [Trj][/LIST][*] [B]c:\\windows\\system32\\igfxdf32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.yag]Net-Worm.Win32.Kolab.yag[/URL]
[LIST][*] размер: 246864 байт[*] версия: "60, 82, 4, 12"[*] копирайты: "Copyright © Glebff Cnbji 2000-2007"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.750; VBA32: Зловред BScope.Malware-Cryptor.TDL4; BitDefender: Зловред Trojan.Generic.KD.182343; Avast4: Зловред Win32:AutoRun-BZR [Trj][/LIST][/LIST]

26.04.2011 15:23:00 лечение успешно завершено