Появляется информационное окно (заявка №108794)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появляется информационное окно с запросом на загрузку и/или открытие файла в формате png.
Дата обращения: 31.08.2011 20:05:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108794]108794[/URL]

[B]31.08.2011 22:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\ETKA\\PROG\\star_prn.pif[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 125253 байт[*] дата файла: 21.03.2006 6:23:00[*] версия: "1.0.7.0"[/LIST][*] [B]C:\\Program Files\\Microsoft Security Client\\Backup\\en-us\\epploc_x86.msi[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 15.08.2011 23:00:08[/LIST][*] [B]C:\\Program Files\\Microsoft Security Client\\Backup\\ru-ru\\epploc_x86.msi[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 49152 байт[*] дата файла: 15.08.2011 23:00:08[/LIST][*] [B]C:\\WINDOWS\\system32\\sfcfiles.dll.BAK[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1548288 байт[*] дата файла: 26.02.2010 17:45:54[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\uldukwtt.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Clicker.Win32.Casu.fwq]Trojan-Clicker.Win32.Casu.fwq[/URL]
[LIST][*] размер: 812032 байт[*] дата файла: 26.08.2011 11:37:56[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Click1.58834; VBA32: Зловред Trojan-Clicker.Win32.Casu.fbc; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\SNTNLUSB.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37088 байт[*] дата файла: 11.07.2008 7:05:00[*] версия: "SSD7.5.0"[*] копирайты: "Copyright (C) 2008 SafeNet, Inc."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] дата файла: 07.12.2009 21:18:52[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\Nokia\\Nokia PC Suite 7\\bkmrksync\\components\\BkMrkExt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 395264 байт[*] дата файла: 14.06.2011 10:18:28[*] версия: "9.00 (740)"[*] копирайты: "Copyright © Nokia. 2000 - 2010. All Rights Reserved."[/LIST][*] [B]C:\\ETKA\\PROG\\star_prn.pif[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 125253 байт[*] версия: "1.0.7.0"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

[B]31.08.2011 23:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\sfcfiles.dll.BAK[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1548288 байт[*] дата файла: 26.02.2010 17:45:54[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\sfcfiles.dll.BAK[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1548288 байт[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\sfcfiles.dll.BAK[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1548288 байт[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

31.08.2011 23:31:11 лечение успешно завершено