Пропали файлы (заявка №112039)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Пропали многие файлы.
Дата обращения: 27.09.2011 21:30:20
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=112039]112039[/URL]

[B]27.09.2011 22:10:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\неразобрался\\imprec\\Plugin\\ASProtect #1.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 09.10.2002 5:50:46[/LIST][*] [B]C:\\неразобрался\\imprec\\Plugin\\aspr1.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 08.10.2002 21:50:46[/LIST][*] [B]h:\\windows\\system32\\sysfiles\\ip.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41472 байт[*] дата файла: 24.09.2011 15:37:34[*] версия: "1, 0, 0, 0"[*] копирайты: "Copyright (C) 2008"[/LIST][*] [B]h:\\windows\\system32\\sysfiles\\send_ip.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 22016 байт[*] дата файла: 24.09.2011 15:37:34[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.10325[/LIST][*] [B]H:\\WINDOWS\\system32\\drivers\\pwguard.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 25.08.2011 1:40:16[/LIST][*] [B]H:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 24.08.2011 0:35:30[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\svcnost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 532480 байт[*] дата файла: 23.07.2000 11:37:40[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin[/LIST][*] [B]I:\\System Volume Information\\_restore{801FC3F8-B336-40AB-95C7-0BF041D396FF}\\RP16\\A0017838.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 08.10.2002 21:50:46[/LIST][*] [B]I:\\System Volume Information\\_restore{801FC3F8-B336-40AB-95C7-0BF041D396FF}\\RP16\\A0017839.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 09.10.2002 5:50:46[/LIST][*] [B]h:\\documents and settings\\mama\\application data\\fastad\\fastad.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 413696 байт[*] дата файла: 21.09.2011 17:13:42[*] детект других антивирусов: Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]H:\\Documents and Settings\\Mama\\Application Data\\fastad\\htmlayout.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 945152 байт[*] дата файла: 16.07.2011 17:44:38[*] версия: "3, 3, 3, 7"[*] копирайты: "Copyright © 2002-2009, Andrew Fedoniouk and Terra Informatica Software, Inc., http://terrainformatica.com"[/LIST][*] [B]H:\\Documents and Settings\\Mama\\Application Data\\Mozilla\\Firefox\\Profiles\\wti3dx14.default\\extensions\\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\\components\\gecko6\\WinampPlayer.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77128 байт[*] дата файла: 15.09.2011 15:11:42[*] версия: "2.0.7.1"[*] копирайты: "Copyright (C) 2011"[/LIST][*] [B]h:\\program files\\remote manipulator system - server\\rutserv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4003328 байт[*] дата файла: 18.07.2011 17:50:00[*] версия: "5.0.1.1"[*] копирайты: "Copyright © 2011 TektonIT. All rights reserved."[/LIST][*] [B]H:\\Program Files\\speedfox.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 11.02.2011 20:08:26[*] версия: "2. 0. 2. 0"[*] копирайты: "SpeedFox Team"[/LIST][*] [B]H:\\WINDOWS\\system32\\drivers\\pwguard.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[/LIST][*] [B]H:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]I:\\System Volume Information\\_restore{801FC3F8-B336-40AB-95C7-0BF041D396FF}\\RP16\\A0017838.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[/LIST][*] [B]I:\\System Volume Information\\_restore{801FC3F8-B336-40AB-95C7-0BF041D396FF}\\RP16\\A0017839.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[/LIST][*] [B]H:\\Program Files\\speedfox.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] версия: "2. 0. 2. 0"[*] копирайты: "SpeedFox Team"[/LIST][/LIST]