C\\\\ WINDOWS \\bssuinst.exe (заявка №20910)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
не проверяется
Дата обращения: 30.05.2010 9:48:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20910]20910[/URL]

[B]30.05.2010 16:50:45[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP9\A0017090.msi[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5037568 байт[*] дата файла: 16.05.2010 17:36:46[/LIST][*] [B]C:\WINDOWS\Installer\4facb.msi[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5037568 байт[*] дата файла: 16.05.2010 17:36:46[/LIST][*] [B]c:\documents and settings\user\application data\reulbzdv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:21:10[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP15\A0022671.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:23:08[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP15\A0022672.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:22:48[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP15\A0022674.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:21:26[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP15\A0022675.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:21:10[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP17\A0030235.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:21:26[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP17\A0030236.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:22:48[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][*] [B]C:\System Volume Information\_restore{9DFA254D-F4C2-4B03-A45E-9BBB70DA45C1}\RP17\A0030237.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 156672 байт[*] дата файла: 30.05.2010 7:23:08[*] версия: "5.1.2600.5512"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.AdultBan.38; NOD32: Подозрение Win32/Kryptik.EQB trojan[/LIST][/LIST]

30.05.2010 17:04:18 лечение успешно завершено