Касперский 2010 KIS (заявка №14988)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
Дата обращения: 08.04.2010 16:06:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=14988]14988[/URL]

[B]08.04.2010 16:50:22[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]ff_acm.acm[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50688 байт[*] дата файла: 05.11.2009 1:33:20[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright c 2002-2005 Milan Cutka"[/LIST][*] [B]C:\WINDOWS\system32\ff_acm.acm[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50688 байт[*] дата файла: 05.11.2009 1:33:20[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright c 2002-2005 Milan Cutka"[/LIST][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 24.09.2009 21:07:32[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\igxpgd32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 183808 байт[*] дата файла: 21.01.2009 13:43:52[*] версия: "6.14.10.5029"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\WINDOWS\System32\igxprd32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 21.01.2009 13:43:54[*] версия: "6.14.10.5029"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\WINDOWS\System32\napipsec.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 24.09.2009 20:47:46[*] версия: "5.1.2600.5683 (xpsp_sp3_qfe.080924-1323)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\athw.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1346464 байт[*] дата файла: 29.12.2008 15:32:32[*] версия: "7.6.1.221"[*] копирайты: "2001-2007 Atheros Communications, Inc. All Rights Reserved."[/LIST][*] [B]C:\Documents and Settings\All Users\Документы\PDF to Text\pdf2text.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Vilsel.aban]Trojan.Win32.Vilsel.aban[/URL]
[LIST][*] размер: 122880 байт[*] дата файла: 03.10.2008 0:26:08[*] версия: "1.00.0035"[*] копирайты: "(c) Extralabs Software"[/LIST][*] [B]c:\windows\system32\hkcmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 166912 байт[*] дата файла: 21.01.2009 13:20:12[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]C:\WINDOWS\system32\igfxcpl.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 119296 байт[*] дата файла: 21.01.2009 13:18:38[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]c:\windows\system32\igfxpers.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134656 байт[*] дата файла: 21.01.2009 13:18:28[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]c:\windows\system32\igfxsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 243712 байт[*] дата файла: 21.01.2009 13:18:02[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]c:\windows\system32\igfxtray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134656 байт[*] дата файла: 21.01.2009 13:20:30[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\iaStor.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 330264 байт[*] дата файла: 04.06.2009 18:43:16[*] версия: "8.9.0.1023"[*] копирайты: "Copyright(C) Intel Corporation 1994-2009"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\tosporte.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41600 байт[*] дата файла: 10.10.2006 20:33:00[*] версия: "5.00.1003.0 built by: WinDDK"[*] копирайты: "Copyright (C)1999-2006, TOSHIBA Corporation."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\tosrfbd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113920 байт[*] дата файла: 24.04.2007 14:20:06[*] версия: "5.00.1623.0 built by: WinDDK"[*] копирайты: "Copyright (C)1998-2007, TOSHIBA CORPORATION"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\tosrfbnp.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36480 байт[*] дата файла: 20.11.2006 18:55:16[*] версия: "5.0.1120.00 built by: WinDDK"[*] копирайты: "Copyright2002-2006, TOSHIBA CorporationAll Rights Reserved"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 01.03.2007 17:53:10[*] версия: "Version 5.00.1501.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2002-2007 TOSHIBA Corporation. All Rights Reserved."[/LIST][*] [B]C:\WINDOWS\system32\drivers\tosrfsnd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53376 байт[*] дата файла: 22.01.2007 11:43:26[*] версия: "5.0.1322.0"[*] копирайты: "Copyright (C)2003-2007,TOSHIBA CORPORATION."[/LIST][/LIST]

[B]08.04.2010 18:40:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]ff_acm.acm[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50688 байт[*] дата файла: 05.11.2009 1:33:20[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright c 2002-2005 Milan Cutka"[/LIST][*] [B]C:\WINDOWS\system32\ff_acm.acm[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 50688 байт[*] дата файла: 05.11.2009 1:33:20[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright c 2002-2005 Milan Cutka"[/LIST][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 24.09.2009 21:07:32[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\igxpgd32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 183808 байт[*] дата файла: 21.01.2009 13:43:52[*] версия: "6.14.10.5029"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\WINDOWS\System32\igxprd32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 21.01.2009 13:43:54[*] версия: "6.14.10.5029"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\WINDOWS\System32\napipsec.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 24.09.2009 20:47:46[*] версия: "5.1.2600.5683 (xpsp_sp3_qfe.080924-1323)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\athw.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1346464 байт[*] дата файла: 29.12.2008 15:32:32[*] версия: "7.6.1.221"[*] копирайты: "2001-2007 Atheros Communications, Inc. All Rights Reserved."[/LIST][*] [B]C:\Documents and Settings\All Users\Документы\PDF to Text\pdf2text.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Vilsel.aban]Trojan.Win32.Vilsel.aban[/URL]
[LIST][*] размер: 122880 байт[*] дата файла: 03.10.2008 0:26:08[*] версия: "1.00.0035"[*] копирайты: "(c) Extralabs Software"[/LIST][*] [B]c:\windows\system32\hkcmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 166912 байт[*] дата файла: 21.01.2009 13:20:12[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]C:\WINDOWS\system32\igfxcpl.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 119296 байт[*] дата файла: 21.01.2009 13:18:38[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]c:\windows\system32\igfxpers.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134656 байт[*] дата файла: 21.01.2009 13:18:28[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]c:\windows\system32\igfxsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 243712 байт[*] дата файла: 21.01.2009 13:18:02[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]c:\windows\system32\igfxtray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134656 байт[*] дата файла: 21.01.2009 13:20:30[*] версия: "6.14.10.5029"[*] копирайты: "Copyright 1999-2006, Intel Corporation"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\iaStor.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 330264 байт[*] дата файла: 04.06.2009 18:43:16[*] версия: "8.9.0.1023"[*] копирайты: "Copyright(C) Intel Corporation 1994-2009"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\tosporte.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 41600 байт[*] дата файла: 10.10.2006 20:33:00[*] версия: "5.00.1003.0 built by: WinDDK"[*] копирайты: "Copyright (C)1999-2006, TOSHIBA Corporation."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\tosrfbd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113920 байт[*] дата файла: 24.04.2007 14:20:06[*] версия: "5.00.1623.0 built by: WinDDK"[*] копирайты: "Copyright (C)1998-2007, TOSHIBA CORPORATION"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\tosrfbnp.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36480 байт[*] дата файла: 20.11.2006 18:55:16[*] версия: "5.0.1120.00 built by: WinDDK"[*] копирайты: "Copyright2002-2006, TOSHIBA CorporationAll Rights Reserved"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 01.03.2007 17:53:10[*] версия: "Version 5.00.1501.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2002-2007 TOSHIBA Corporation. All Rights Reserved."[/LIST][*] [B]C:\WINDOWS\system32\drivers\tosrfsnd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53376 байт[*] дата файла: 22.01.2007 11:43:26[*] версия: "5.0.1322.0"[*] копирайты: "Copyright (C)2003-2007,TOSHIBA CORPORATION."[/LIST][/LIST]

11.04.2010 14:02:59 лечение успешно завершено