Не удаляются трояны и руткиты (заявка №78272)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В диспетчере посторонние процессы типа *drive32, восстанавливаются после удаления и перезагрузки. Тормозят систему.
Дата обращения: 08.06.2011 22:35:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=78272]78272[/URL]

Отчет о карантине

[B]08.06.2011 23:30:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\28.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2787 байт[*] дата файла: 08.06.2011 19:01:00[/LIST][*] [B]C:\\WINDOWS\\system32\\41.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 07.06.2011 12:03:34[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\42.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50688 байт[*] дата файла: 08.06.2011 19:27:12[/LIST][*] [B]C:\\WINDOWS\\system32\\47.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 07.06.2011 12:35:00[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\54.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 08.06.2011 11:09:32[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\65.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 07.06.2011 22:03:28[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\72.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 07.06.2011 17:50:26[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\73.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 07.06.2011 16:00:22[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\77.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2787 байт[*] дата файла: 08.06.2011 13:24:10[/LIST][*] [B]C:\\WINDOWS\\system32\\78.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2787 байт[*] дата файла: 07.06.2011 18:30:16[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\mtlgpos.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19712 байт[*] дата файла: 08.06.2009 12:26:52[*] версия: "1, 1, 0, 6"[*] копирайты: "Copyright © 2002-2009 Honeywell Scanning and Mobility"[/LIST][*] [B]C:\\WINDOWS\\system32\\28.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2787 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\41.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\42.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50688 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\47.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\54.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\65.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\72.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\73.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.MSIL.Crypt.ho]Trojan.MSIL.Crypt.ho[/URL]
[LIST][*] размер: 41984 байт[*] версия: "1.0.0.0"[*] копирайты: "OohoSHlHgLQR"[/LIST][*] [B]C:\\WINDOWS\\system32\\77.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2787 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\78.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2787 байт[/LIST][/LIST]

Итог лечения

09.06.2011 0:51:03 лечение успешно завершено