Описание проблемы (заявка №8988)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) На рабочем столе поменялись обои на изображение трёх телефонов и надпись Haked by Kamba.
[email protected] tel : 011 3 700 630
Сменить обои можно только на пару секунд, потом всё меняется обратно.
2) В корневых папках появился фоновый рисунок с этим же изображением.
3) В окне загрузки Windows надпись Windows xp сменилась на надпись на каком то арабском языке.
Дата обращения: 01.03.2010 15:22:08
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=8988]8988[/URL]

[B]03.03.2010 18:00:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\wbem\cache\files\csrss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.bfth]Worm.Win32.AutoRun.bfth[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 31.05.2009 9:49:56[*] версия: "1.00"[*] копирайты: "Thanks for your interest"[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Kamba.2; BitDefender: Зловред Gen:Trojan.Heur.dm0@XCZRjnoi; NOD32: Зловред Win32/VB.OVE trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]