USD:DangerousObject.Multi.Generic (заявка №103677)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Я уже писал заявку примерно месяц назад (номер заявки 85876) и тогда все проделанные операции помогли, но сейчас я снова встретился с тем же вирусом и те процедуры описанные прошлой заявке не помогают.

Дополнительно обнаружил что вирус пытается связаться с двуми IP адресами:
31.184.237.250
31.184.237.182

Скажите какие отчёты и логи Вам нужны?!
Дата обращения: 28.07.2011 20:50:04
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=103677]103677[/URL]

[B]29.07.2011 12:40:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\jodrive32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 127488 байт[*] дата файла: 29.07.2011 10:51:54[*] версия: "6.0.10511.0"[*] копирайты: "Ac_uN8G67z]R"[/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243936033-3052116371-381863308-1811\\vsbntlo.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 103936 байт[*] дата файла: 29.07.2011 10:51:56[*] версия: "6.0.10511.0"[*] копирайты: "Ac_uN8G67z]R"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\mbamswissarmy.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41272 байт[*] дата файла: 06.07.2011 19:52:42[*] версия: "1.50.1.0000 built by: WinDDK"[*] копирайты: "© Malwarebytes Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\cdpi.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 60928 байт[*] дата файла: 29.07.2011 10:41:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Click.64512; BitDefender: Зловред Trojan.Generic.6226675[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\mbamswissarmy.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41272 байт[*] версия: "1.50.1.0000 built by: WinDDK"[*] копирайты: "© Malwarebytes Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\mbamswissarmy.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41272 байт[*] версия: "1.50.1.0000 built by: WinDDK"[*] копирайты: "© Malwarebytes Corporation. All rights reserved."[/LIST][/LIST]

03.08.2011 17:04:00 лечение успешно завершено