\"Пропадает\" звук. (заявка №72415)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
"Пропадает" звук. Включается через "Службы" - "Windows audio" - "Запустить".
"Авира" часто пищит, регистрируя следующие вирусы и вредоносное ПО:
- BDS/IRCBot.A.468' [backdoor] - в файле 'C:\WINDOWS.0\system32\78.scr' и в файле 'C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\8Q08MXWT\i1[1].exe'
- 'WORM/Rbot.Gen2' [worm] - в файле C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\8Q08MXWT\bb6[1].jpg'
- 'WORM/Mibio.E' [worm] - в файле 'C:\pdfs.exe'
- 'TR/Fake.Rean.1608' [trojan] в C:\Documents and Settings\Admin.MICROSOF-068DC1\Application Data\7.tmp'
"Касперский Вирус Римувал Тул" находил и удалял файлы:
- С:\windows.0\aadrive32.exe
- C:\windows.0\jodrive32.exe
Но, похоже, они снова "в деле".
Дата обращения: 22.05.2011 17:42:35
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=72415]72415[/URL]

[B]22.05.2011 18:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows.0\\aadrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 59478 байт[*] дата файла: 22.05.2011 16:42:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5633[/LIST][*] [B]C:\\WINDOWS.0\\system32\\02.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[*] дата файла: 22.05.2011 13:59:56[/LIST][*] [B]C:\\WINDOWS.0\\system32\\03.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 16:19:16[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\10.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 15:43:04[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\28.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 16:16:24[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\48.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[*] дата файла: 22.05.2011 14:03:20[/LIST][*] [B]C:\\WINDOWS.0\\system32\\53.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[*] дата файла: 22.05.2011 16:07:10[/LIST][*] [B]C:\\WINDOWS.0\\system32\\57.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[*] дата файла: 22.05.2011 13:31:20[/LIST][*] [B]C:\\WINDOWS.0\\system32\\61.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 17:44:20[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\68.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 13:35:46[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\71.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 16:44:20[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\77.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[*] дата файла: 22.05.2011 15:51:20[/LIST][*] [B]C:\\WINDOWS.0\\system32\\80.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 17:48:08[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\85.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 16:04:42[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\88.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] дата файла: 22.05.2011 9:33:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 10.03.2011 21:33:54[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[*] дата файла: 22.05.2011 11:44:04[/LIST][*] [B]C:\\Documents and Settings\\Admin.MICROSOF-068DC1\\Application Data\\Rrcmcd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 87186 байт[*] дата файла: 22.05.2011 16:41:52[/LIST][*] [B]C:\\WINDOWS.0\\system32\\02.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[/LIST][*] [B]C:\\WINDOWS.0\\system32\\03.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\10.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\28.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\48.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[/LIST][*] [B]C:\\WINDOWS.0\\system32\\53.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[/LIST][*] [B]C:\\WINDOWS.0\\system32\\57.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[/LIST][*] [B]C:\\WINDOWS.0\\system32\\61.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\68.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\71.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\77.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 35813 байт[/LIST][*] [B]C:\\WINDOWS.0\\system32\\80.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\85.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\system32\\88.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 57913 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612[/LIST][*] [B]C:\\WINDOWS.0\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin.MICROSOF-068DC1\\Application Data\\Rrcmcd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hs]Backdoor.Win32.Floder.hs[/URL]
[LIST][*] размер: 87186 байт[/LIST][/LIST]

24.05.2011 15:13:27 лечение успешно завершено