recovering from virus attack (заявка №73634)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
xp anti-spyware 2011
Дата обращения: 29.05.2011 22:59:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73634]73634[/URL]

[B]29.05.2011 23:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\ditfmsk.dll[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 114688 байт[*] версия: "1.0.0.012"[*] копирайты: "Copyright © 1998-1999 Voxware, Inc."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Hiloti.based.2[/LIST][*] [B]C:\\WINDOWS\\ebocaliroquq.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 262144 байт[*] версия: "6.13.10.8240"[*] копирайты: "Copyright (C) Conexant Systems Inc. 1998-2003"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.3281[/LIST][*] [B]c:\\windows\\fmydya.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.CodecPack.auke]Trojan-Downloader.Win32.CodecPack.auke[/URL]
[LIST][*] размер: 146944 байт[*] версия: "2.0.0.122"[*] копирайты: "Copyright © 2009 Simon Tatham All rights reserved.N"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.25030; BitDefender: Зловред Trojan.Generic.KDV.233565; Avast4: Зловред Win32:Downloader-HKQ [Trj][/LIST][*] [B]c:\\docume~1\\doja\\locals~1\\temp\\fkd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 160768 байт[*] версия: "2.0.0.122"[*] копирайты: "Copyright © 2009 2hSimon TathamJP All rights reserved.Qg"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.6087; BitDefender: Зловред Gen:Variant.Kazy.24583; Avast4: Зловред Win32:Renos-ANY [Trj][/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-5031474480-8622962853-885670358-7294\\rundll32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Buzus.bsbv]Trojan.Win32.Buzus.bsbv[/URL]
[LIST][*] размер: 123904 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Flood.22022; VBA32: Зловред SScope.Trojan.Pict; BitDefender: Зловред Trojan.Generic.2223210; NOD32: Подозрение Win32/Injector.APQ trojan; Avast4: Зловред Win32:Delf-MKW [Drp][/LIST][*] [B]c:\\documents and settings\\doja\\local settings\\application data\\ylu.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FakeAV.dgcf]Trojan.Win32.FakeAV.dgcf[/URL]
[LIST][*] размер: 327680 байт[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Application Data\\OrbNetworks\\Orbjets\\downloaded\\com.orbnetworks.orb.orbjets.pandorarpc\\Pandora.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 245760 байт[/LIST][/LIST]