EXE (заявка №68198)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
папки становятся Папка.exe
Дата обращения: 28.04.2011 9:39:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68198]68198[/URL]

Отчет о карантине

[B]28.04.2011 11:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\inf\\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 340480 байт[*] дата файла: 22.01.2010 16:05:56[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1406976 байт[*] дата файла: 22.01.2010 16:07:56[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\\WINDOWS\\System32\\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151552 байт[*] дата файла: 22.01.2010 16:07:58[*] версия: "5.7.0.18066"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]c:\\windows\\system32\\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 22.01.2010 16:07:58[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 920576 байт[*] дата файла: 22.01.2010 16:09:12[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 616448 байт[*] дата файла: 22.01.2010 16:10:12[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]D:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184 байт[*] дата файла: 11.01.2011 15:19:04[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Application Data\\srtserv\\DISTRIB.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.czwb]Trojan.Win32.Scar.czwb[/URL]
[LIST][*] размер: 657408 байт[*] дата файла: 08.04.2011 11:19:02[*] версия: "0.0.0.0"[*] копирайты: "r7*iy"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.33675; VBA32: Зловред Worm.AutoRun.briz; BitDefender: Зловред Win32.Worm.Rimecud.AZ; NOD32: Зловред Win32/AutoRun.PSW.Delf.C worm; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\\program files\\internet explorer\\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 654088 байт[*] дата файла: 22.01.2010 16:06:26[*] версия: "7.00.6000.21183 (vista_ldr.091216-2236)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]D:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184 байт[/LIST][/LIST]

Итог лечения

28.04.2011 12:01:17 лечение успешно завершено