Virus infestation (заявка №71588)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
i can't do anything on my machine
Дата обращения: 17.05.2011 16:33:47
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=71588]71588[/URL]

Отчет о карантине

[B]17.05.2011 17:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]G:\\WINDOWS\\system32\\antiwpa.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 60416 байт[*] версия: "3.2.1"[*] копирайты: "HLT & CW2K '05"[/LIST][*] [B]SysteM.EXe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tiz]Backdoor.Win32.IRCBot.tiz[/URL]
[LIST][*] размер: 55298 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.49773; BitDefender: Зловред Trojan.Generic.5939423; Avast4: Зловред Win32:Downloader-HDQ [Trj][/LIST][*] [B]G:\\WINDOWS\\System32\\mswsock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 245248 байт[*] версия: "5.1.2600.5625 (xpsp_sp3_gdr.080620-1249)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]I:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.sc]Trojan.Win32.AutoRun.sc[/URL]
[LIST][*] размер: 177 байт[*] детект других антивирусов: Avast4: Зловред BV:AutoRun-AO [Wrm][/LIST][*] [B]F:\\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.qfh]Backdoor.Win32.IRCBot.qfh[/URL]
[LIST][*] размер: 212 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Script.407509; NOD32: Зловред INF/Autorun virus; Avast4: Зловред INF:AutoRun-gen3 [Wrm][/LIST][*] [B]F:\\SysteM.EXe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tiz]Backdoor.Win32.IRCBot.tiz[/URL]
[LIST][*] размер: 55298 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.49773; BitDefender: Зловред Trojan.Generic.5939423; Avast4: Зловред Win32:Downloader-HDQ [Trj][/LIST][*] [B]G:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\svchost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24288256 байт[*] версия: "10.00.12.29"[*] копирайты: "Copyright © 2000 - 2010 Avira GmbH. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.2641; NOD32: Подозрение MSIL/Autorun.Agent.AO worm; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]g:\\documents and settings\\administrator\\application data\\lsass.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.tiz]Backdoor.Win32.IRCBot.tiz[/URL]
[LIST][*] размер: 55297 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.59187; BitDefender: Зловред Trojan.Generic.5939423; Avast4: Зловред Win32:Downloader-HDQ [Trj][/LIST][*] [B]G:\\Documents and Settings\\Administrator\\Start Menu\\Programs\\Startup\\mel.bat123202 PM.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134 байт[/LIST][*] [B]G:\\Documents and Settings\\Administrator\\Start Menu\\Programs\\Startup\\mel.bat123524 PM.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134 байт[/LIST][*] [B]G:\\Documents and Settings\\Administrator\\Start Menu\\Programs\\Startup\\mel.bat313339 PM.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134 байт[/LIST][*] [B]G:\\Documents and Settings\\Administrator\\Start Menu\\Programs\\Startup\\mel.bat333337 PM.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134 байт[/LIST][*] [B]G:\\Documents and Settings\\Administrator\\Start Menu\\Programs\\Startup\\mel.bat533659 PM.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134 байт[/LIST][*] [B]G:\\WINDOWS\\system32\\DRIVERS\\MpFilter.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 165264 байт[*] версия: "3.0.8007.0"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]G:\\WINDOWS\\system32\\DRIVERS\\SynTP.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 208304 байт[*] версия: "12.2.8 06Mar09"[*] копирайты: "Copyright (C) Synaptics Incorporated 1996-2009"[/LIST][*] [B]g:\\program files\\synaptics\\syntp\\syntoshiba.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 210216 байт[*] версия: "12.2.8 06Mar09"[*] копирайты: "Copyright (C) Synaptics Incorporated 1996-2009"[/LIST][*] [B]G:\\Program Files\\Windows Desktop Search\\en-us\\msnlExtRes.dll.mui[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] версия: "7.0.6001.16503 (longhorn(wmbla).080526-2159)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

Итог лечения

25.05.2011 16:12:11 лечение успешно завершено