~RecycleBin (заявка №69319)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте !
При подключении USB-накопителя в корневом каталоге диска мгновенно образуется папка ~RecycleBin, в которой находится файл b429046.exe размером 33240 байта 04.05.11 15:22
Папку с файлом можно удалить, но при повторном подключении папка появляется снова.
Для противостояния вирусам использую AVZ и Avira Premium Security Suite 9.0
04.05.2011 С уважением и пожеланием удачи и успехов, Владимир Васильев
Дата обращения: 04.05.2011 15:34:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=69319]69319[/URL]

[B]04.05.2011 16:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\system32\\igfxtc32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.aanb]Net-Worm.Win32.Kolab.aanb[/URL]
[LIST][*] размер: 330240 байт[*] дата файла: 04.05.2011 13:40:50[*] версия: "12, 101, 41, 59"[*] копирайты: "Copyright © Ohdmjrp Mbhbspbxsq 2000-2010"[/LIST][*] [B]c:\\program files\\avira\\antivir desktop\\avwebgrc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12545 байт[*] дата файла: 02.03.2009 15:05:24[*] версия: "9.0.1.0"[*] копирайты: "Copyright © 2000 - 2009 Avira GmbH. Все права защищены."[/LIST][*] [B]c:\\program files\\iobit\\advanced systemcare 4\\ascservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 352656 байт[*] дата файла: 21.04.2011 16:54:38[*] версия: "1.0.5.1"[*] копирайты: "Copyright(C) 2009-2010"[/LIST][*] [B]C:\\Program Files\\IObit\\Advanced SystemCare 4\\madBasic_.bpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 179088 байт[*] дата файла: 21.04.2011 16:54:40[/LIST][*] [B]C:\\Program Files\\IObit\\Advanced SystemCare 4\\madDisAsm_.bpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 46480 байт[*] дата файла: 21.04.2011 16:54:40[/LIST][*] [B]C:\\Program Files\\IObit\\Advanced SystemCare 4\\madExcept_.bpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 347024 байт[*] дата файла: 21.04.2011 16:54:40[/LIST][*] [B]c:\\program files\\mmtaskbar\\multimon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 294912 байт[*] дата файла: 09.11.2005 15:34:10[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2002"[/LIST][/LIST]

[B]04.05.2011 17:50:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\system32\\igfxtc32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.aanb]Net-Worm.Win32.Kolab.aanb[/URL]
[LIST][*] размер: 330240 байт[*] дата файла: 04.05.2011 13:40:50[*] версия: "12, 101, 41, 59"[*] копирайты: "Copyright © Ohdmjrp Mbhbspbxsq 2000-2010"[/LIST][*] [B]c:\\program files\\avira\\antivir desktop\\avwebgrc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12545 байт[*] дата файла: 02.03.2009 15:05:24[*] версия: "9.0.1.0"[*] копирайты: "Copyright © 2000 - 2009 Avira GmbH. Все права защищены."[/LIST][*] [B]c:\\program files\\iobit\\advanced systemcare 4\\ascservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 352656 байт[*] дата файла: 21.04.2011 16:54:38[*] версия: "1.0.5.1"[*] копирайты: "Copyright(C) 2009-2010"[/LIST][*] [B]C:\\Program Files\\IObit\\Advanced SystemCare 4\\madBasic_.bpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 179088 байт[*] дата файла: 21.04.2011 16:54:40[/LIST][*] [B]C:\\Program Files\\IObit\\Advanced SystemCare 4\\madDisAsm_.bpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 46480 байт[*] дата файла: 21.04.2011 16:54:40[/LIST][*] [B]C:\\Program Files\\IObit\\Advanced SystemCare 4\\madExcept_.bpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 347024 байт[*] дата файла: 21.04.2011 16:54:40[/LIST][*] [B]c:\\program files\\mmtaskbar\\multimon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 294912 байт[*] дата файла: 09.11.2005 15:34:10[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2002"[/LIST][*] [B]c:\\windows\\system32\\igfxtc32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.aanb]Net-Worm.Win32.Kolab.aanb[/URL]
[LIST][*] размер: 330240 байт[*] версия: "12, 101, 41, 59"[*] копирайты: "Copyright © Ohdmjrp Mbhbspbxsq 2000-2010"[/LIST][/LIST]

06.05.2011 14:48:47 лечение успешно завершено