В папке system32 появляется очень большой файл shicache.dll размером 6 гигов (заявка №107521)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В папке system32 появляется очень большой файл shicache.dll размером 6 гигов
Антивирус ничего не находит, файл удалить не получается, и невозможно получить к нему доступ.
Также есть загруженный драйвер zhgsksawob9.sys в папке drivers, но сам файл не отображается, даже скрытый.
Дата обращения: 20.08.2011 10:24:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107521]107521[/URL]

[B]20.08.2011 11:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Perl\\bin\\wperl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 26.06.2011 21:41:02[*] версия: "5,10,0,1004"[*] копирайты: "Copyright 1987-2007, Larry Wall, Binary build by ActiveState, http://www.ActiveState.com"[/LIST][*] [B]c:\\rk7\\cardserv\\cardserv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 594432 байт[*] дата файла: 19.04.2010 10:28:48[/LIST][*] [B]C:\\RK7\\CARDSERV\\DLLMAN.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84480 байт[*] дата файла: 06.05.2010 9:33:12[*] версия: "1.2.2.14"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\errors32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95232 байт[*] дата файла: 19.05.2010 15:25:14[*] версия: "1.0.8.22"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\netkern.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 279040 байт[*] дата файла: 14.05.2010 11:05:10[*] версия: "1.9.5.45"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\pds_netk.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 147968 байт[*] дата файла: 18.01.2010 15:26:22[/LIST][*] [B]C:\\RK7\\CARDSERV\\TCPSOC.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 148480 байт[*] дата файла: 18.01.2010 15:26:22[*] версия: "1.0.20.34"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\THREAD32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92160 байт[*] дата файла: 30.04.2010 13:51:56[*] версия: "1.3.1.23"[*] копирайты: "UCS"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\traktirBO.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 107520 байт[*] дата файла: 29.08.2009 23:56:34[*] версия: "1.1"[*] копирайты: "Copyright (C)2008 by Tyrus"[/LIST][*] [B]C:\\WINDOWS\\DOWNLO~1\\DVRWeb.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1695744 байт[*] дата файла: 20.08.2008 16:42:26[*] версия: "1, 0, 0, 21"[*] копирайты: "Copyright (C) 2006"[/LIST][*] [B]C:\\WINDOWS\\ShellService.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 473600 байт[*] дата файла: 15.03.2009 17:53:44[/LIST][*] [B]c:\\windows\\system32\\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16384 байт[*] дата файла: 26.06.2011 21:35:52[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\dmadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 224768 байт[*] дата файла: 26.06.2011 20:11:38[*] версия: "2600.5512.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151040 байт[*] дата файла: 26.06.2011 21:54:24[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\TMSTMMON.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40893 байт[*] дата файла: 14.05.2003 2:09:06[*] версия: "2.09.06"[*] копирайты: "Copyright (C) SEIKO EPSON CORP. 1999-2003"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\cap2408.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204816 байт[*] дата файла: 20.01.2005 9:41:52[*] версия: "0.9.1.23"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\mo_abus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 52384 байт[*] дата файла: 07.10.2004 21:10:28[*] версия: "V4.22"[*] копирайты: "Copyright (c) MCCI 1997-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\mo_amdfl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6096 байт[*] дата файла: 07.10.2004 21:12:26[*] версия: "V4.22"[*] копирайты: "Copyright (c) MCCI 1997-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\mo_amdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84384 байт[*] дата файла: 07.10.2004 21:12:32[*] версия: "V4.22"[*] копирайты: "Copyright (c) MCCI 1997-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\SkyNET.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 419344 байт[*] дата файла: 06.11.2007 15:20:56[*] версия: "4,04,01,9999"[*] копирайты: "Copyright © 2007, TechniSat Digital, S.A. All Rights Reserved."[*] детект других антивирусов: VBA32: Подозрение Trojan.Waledac[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 30.10.2010 22:45:18[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\tridwave.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 101092 байт[*] дата файла: 13.09.1999 11:21:02[*] версия: "5.00.2122.1"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1999"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\trysftnt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39136 байт[*] дата файла: 29.02.2000 15:14:18[*] версия: "1.00"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1996"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\UtcRs232.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28928 байт[*] дата файла: 29.12.2004 14:18:04[*] версия: "3, 0, 0, 3"[*] копирайты: "Copyright (C) Touch Utility 2002-2005"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\SIVX32.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 78336 байт[*] дата файла: 27.01.2011 9:55:18[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.BotNet.117; BitDefender: Зловред Backdoor.Generic.649317; NOD32: Подозрение Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\zhgsksawob9.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 78336 байт[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.BotNet.117; BitDefender: Зловред Backdoor.Generic.649317; NOD32: Подозрение Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk][/LIST][/LIST]

[B]20.08.2011 12:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Perl\\bin\\wperl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 26.06.2011 21:41:02[*] версия: "5,10,0,1004"[*] копирайты: "Copyright 1987-2007, Larry Wall, Binary build by ActiveState, http://www.ActiveState.com"[/LIST][*] [B]c:\\rk7\\cardserv\\cardserv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 594432 байт[*] дата файла: 19.04.2010 10:28:48[/LIST][*] [B]C:\\RK7\\CARDSERV\\DLLMAN.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84480 байт[*] дата файла: 06.05.2010 9:33:12[*] версия: "1.2.2.14"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\errors32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95232 байт[*] дата файла: 19.05.2010 15:25:14[*] версия: "1.0.8.22"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\netkern.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 279040 байт[*] дата файла: 14.05.2010 11:05:10[*] версия: "1.9.5.45"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\pds_netk.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 147968 байт[*] дата файла: 18.01.2010 15:26:22[/LIST][*] [B]C:\\RK7\\CARDSERV\\TCPSOC.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 148480 байт[*] дата файла: 18.01.2010 15:26:22[*] версия: "1.0.20.34"[*] копирайты: "UCS"[/LIST][*] [B]C:\\RK7\\CARDSERV\\THREAD32.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92160 байт[*] дата файла: 30.04.2010 13:51:56[*] версия: "1.3.1.23"[*] копирайты: "UCS"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\traktirBO.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 107520 байт[*] дата файла: 29.08.2009 23:56:34[*] версия: "1.1"[*] копирайты: "Copyright (C)2008 by Tyrus"[/LIST][*] [B]C:\\WINDOWS\\DOWNLO~1\\DVRWeb.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1695744 байт[*] дата файла: 20.08.2008 16:42:26[*] версия: "1, 0, 0, 21"[*] копирайты: "Copyright (C) 2006"[/LIST][*] [B]C:\\WINDOWS\\ShellService.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 473600 байт[*] дата файла: 15.03.2009 17:53:44[/LIST][*] [B]c:\\windows\\system32\\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16384 байт[*] дата файла: 26.06.2011 21:35:52[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\dmadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 224768 байт[*] дата файла: 26.06.2011 20:11:38[*] версия: "2600.5512.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151040 байт[*] дата файла: 26.06.2011 21:54:24[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\TMSTMMON.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40893 байт[*] дата файла: 14.05.2003 2:09:06[*] версия: "2.09.06"[*] копирайты: "Copyright (C) SEIKO EPSON CORP. 1999-2003"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\cap2408.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204816 байт[*] дата файла: 20.01.2005 9:41:52[*] версия: "0.9.1.23"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\mo_abus.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 52384 байт[*] дата файла: 07.10.2004 21:10:28[*] версия: "V4.22"[*] копирайты: "Copyright (c) MCCI 1997-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\mo_amdfl.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6096 байт[*] дата файла: 07.10.2004 21:12:26[*] версия: "V4.22"[*] копирайты: "Copyright (c) MCCI 1997-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\mo_amdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 84384 байт[*] дата файла: 07.10.2004 21:12:32[*] версия: "V4.22"[*] копирайты: "Copyright (c) MCCI 1997-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\SkyNET.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 419344 байт[*] дата файла: 06.11.2007 15:20:56[*] версия: "4,04,01,9999"[*] копирайты: "Copyright © 2007, TechniSat Digital, S.A. All Rights Reserved."[*] детект других антивирусов: VBA32: Подозрение Trojan.Waledac[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 30.10.2010 22:45:18[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\tridwave.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 101092 байт[*] дата файла: 13.09.1999 11:21:02[*] версия: "5.00.2122.1"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1999"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\trysftnt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39136 байт[*] дата файла: 29.02.2000 15:14:18[*] версия: "1.00"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1996"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\UtcRs232.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28928 байт[*] дата файла: 29.12.2004 14:18:04[*] версия: "3, 0, 0, 3"[*] копирайты: "Copyright (C) Touch Utility 2002-2005"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\SIVX32.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 78336 байт[*] дата файла: 27.01.2011 9:55:18[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.BotNet.117; BitDefender: Зловред Backdoor.Generic.649317; NOD32: Подозрение Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\traktirBO.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 107520 байт[*] версия: "1.1"[*] копирайты: "Copyright (C)2008 by Tyrus"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\zhgsksawob9.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 78336 байт[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.BotNet.117; BitDefender: Зловред Backdoor.Generic.649317; NOD32: Подозрение Win32/Rootkit.Agent.NRU trojan; Avast4: Зловред Win32:Agent-AHBJ [Rtk][/LIST][/LIST]

20.08.2011 14:19:00 лечение успешно завершено