[email protected] (заявка №20906)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
И так. Сначала дело было так.
При загрузке винды на экране приветствия вижу такое окно:
DANGER
Если ты хочешь восстановить нормальную работу своего компьютера не потеряв ВСЮ информацию!
И с экономив деньги, пришли мне на e-mail [email protected] номер и код автроризации карты пополнения
счёта WebMoney номиналом в 10$ или 500 руб. Вот две ссылки(адреса ссылок). Там ты можешь найти
свой регион и город, где тебе удобнее купить карточку webmoney. В ответ в течении суток на свой
e-mail ты получишь файл для удаления этой программы.

Когда заходил в свою учетную запись, запустить ничего не мог (в том числе антивирусы и любые другие программы не запускались),кроме IE, когда запускал IE, наверху после надписи IE - набор мата, а вместо часов написано Б**ТЬ в обоих режимах. т.к. выскакивает окно ошибки, что типо доступ запрещен, обратитесь к администратору сети.В безопасный режим не мог зайти.

Посмотрев в интернете посты с похожей проблемой Скачал AVZ, dr.web
и Kaspersky Virus Removal Tool 2010.
Dr.web - нечего не нашол.
Проверил AVZ - нечего не нашло, но при помощью нее, я включил основные действия(исчезло окно с DANGER, включаются программы, появился роб. стол, мой компьютер и так далее ...)
Но теперь у меня в диске С не двух папок program files и WINDOWS(через проводник тоже не могу найти, только через ярлыки, могу зайти.)
Вроде все хорошо, но где Вирус.
Пожалуйста помогите.
Дата обращения: 30.05.2010 6:20:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20906]20906[/URL]

[B]30.05.2010 7:20:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Drivers-\3.bmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 776 байт[*] дата файла: 22.09.2009 6:27:44[/LIST][*] [B]C:\WINDOWS\system32\hdd7.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Shutdowner.eqx]Trojan.Win32.Shutdowner.eqx[/URL]
[LIST][*] размер: 33478 байт[*] дата файла: 07.01.2010 16:58:16[*] детект других антивирусов: BitDefender: Зловред MemScan:Trojan.Krotten.B; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21 байт[*] дата файла: 29.05.2010 2:16:30[/LIST][*] [B]C:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21 байт[*] дата файла: 29.05.2010 2:15:30[/LIST][*] [B]C:\DOCUME~1\-4F14~1\LOCALS~1\Temp\giQ191VB.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 487149 байт[*] дата файла: 30.05.2010 3:43:22[*] версия: "3.12"[*] копирайты: "Copyright (C) 2010 Enigma Software Group USA, LLC"[/LIST][/LIST]

[B]30.05.2010 7:20:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Drivers-\3.bmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 776 байт[*] дата файла: 22.09.2009 6:27:44[/LIST][*] [B]C:\WINDOWS\system32\hdd7.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Shutdowner.eqx]Trojan.Win32.Shutdowner.eqx[/URL]
[LIST][*] размер: 33478 байт[*] дата файла: 07.01.2010 16:58:16[*] детект других антивирусов: BitDefender: Зловред MemScan:Trojan.Krotten.B; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21 байт[*] дата файла: 29.05.2010 2:16:30[/LIST][*] [B]C:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 21 байт[*] дата файла: 29.05.2010 2:15:30[/LIST][*] [B]C:\DOCUME~1\-4F14~1\LOCALS~1\Temp\giQ191VB.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 487149 байт[*] дата файла: 30.05.2010 3:43:22[*] версия: "3.12"[*] копирайты: "Copyright (C) 2010 Enigma Software Group USA, LLC"[/LIST][/LIST]

30.05.2010 15:51:01 лечение успешно завершено