Рандомный процесс в диспетчере. (заявка №20475)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появляется процесс с рандомным числовым значением вида - 848539.EXE проверка Dr Web cureit процесс не детектирует.Появился после использования съемного носителя.
Дата обращения: 26.05.2010 20:41:07
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20475]20475[/URL]

[B]26.05.2010 21:10:37[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\070dc0\848539.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.FlyStudio.cu]Worm.Win32.FlyStudio.cu[/URL]
[LIST][*] размер: 1415165 байт[*] дата файла: 25.05.2010 0:02:50[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.4360; VBA32: Зловред Trojan-Downloader.Win32.FlyStudio.fw; BitDefender: Зловред Dropped:Trojan.Generic.3100504; NOD32: Зловред Win32/AutoRun.FlyStudio.MR worm; Avast4: Зловред Win32:EvilEPL [Cryp][/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\dp1.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114688 байт[*] дата файла: 26.05.2010 14:06:44[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3101301[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\eAPI.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 323584 байт[*] дата файла: 26.05.2010 14:06:54[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3080191[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\HtmlView.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 217088 байт[*] дата файла: 26.05.2010 14:06:42[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3100504; NOD32: Подозрение Win32/Agent trojan[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\internet.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] дата файла: 26.05.2010 14:06:54[*] детект других антивирусов: NOD32: Подозрение Win32/Agent trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\krnln.fnr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1101824 байт[*] дата файла: 26.05.2010 14:06:42[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\shell.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40960 байт[*] дата файла: 26.05.2010 14:06:44[*] детект других антивирусов: Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]

[B]27.05.2010 13:50:28[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\070DC0\848539.EXE[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.FlyStudio.cu]Worm.Win32.FlyStudio.cu[/URL]
[LIST][*] размер: 1415165 байт[*] дата файла: 25.05.2010 0:02:50[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.4360; VBA32: Зловред Trojan-Downloader.Win32.FlyStudio.fw; BitDefender: Зловред Dropped:Trojan.Generic.3100504; NOD32: Зловред Win32/AutoRun.FlyStudio.MR worm; Avast4: Зловред Win32:EvilEPL [Cryp][/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\shell.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40960 байт[*] дата файла: 27.05.2010 13:01:48[*] детект других антивирусов: Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\krnln.fnr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1101824 байт[*] дата файла: 27.05.2010 13:01:48[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\internet.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] дата файла: 27.05.2010 13:02:02[*] детект других антивирусов: NOD32: Подозрение Win32/Agent trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\HtmlView.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 217088 байт[*] дата файла: 27.05.2010 13:01:48[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3100504; NOD32: Подозрение Win32/Agent trojan[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\eAPI.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 323584 байт[*] дата файла: 27.05.2010 13:02:02[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3080191[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\E_N4\dp1.fne[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114688 байт[*] дата файла: 27.05.2010 13:02:02[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.3101301[/LIST][/LIST]

27.05.2010 15:39:39 лечение успешно завершено