Появились новый файлы на флэшке: папка NAUCIO и takabila.exe (заявка №33265)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Появились новый файлы на флэшке: папка NAUCIO c файлом takabila.exe, в корне флэшки autorun.inf с содержимым:
[autorun]
shellexecute=NAUCIO//takabila.exe
shell\\explore\\command=NAUCIO//takabila.exe
open=NAUCIO///takabila.exe
icon=NAUCIO//takabila.exe
shell\\open\\command=NAUCIO//takabila.exe
Shell\\open\\command=NAUCIO//takabila.exe
USEAUTOPLAY=1
@кЧФЛАСКПФЋЛОПШЋЉИрнњјЧРПЋЉЧРЊKP??FLAKJ?qHNJWQRIK?AWOJFWQFKJP?Q?kf?wqjfL?WFwklo?fILQJWLRTUJAWLSihjflAWKJGQ?gkjWO?kjFO?wqkалЛЗЭЦЙЖУКЦЖфлоаЖФЦОАдцЕЖЗЩЦжАОЦЛЩЦлодшлфроаШЛЦпщжшлцЖфыьцопЖЛЩОшЦУРНДКЕЙуртаПДФЦУОПАЩошдЦЙПРЕДУЩФЙртоаЙ
action=Open folder*to view file using*Windows*Explorer
Дата обращения: 19.10.2010 16:28:42
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=33265]33265[/URL]

[B]19.10.2010 21:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\mine\audio\volumouse\vlmshlp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7168 байт[*] дата файла: 10.11.2008 13:51:20[*] версия: "1.54"[*] копирайты: "Copyright © 2004 - 2008 Nir Sofer"[/LIST][*] [B]K:\NAUCIO///takabila.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.ajbo]Trojan.Win32.Pincav.ajbo[/URL]
[LIST][*] размер: 266752 байт[*] дата файла: 13.10.2010 20:32:30[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.22584; VBA32: Зловред Trojan.MTA.0980; BitDefender: Зловред Gen:Variant.Kazy.1706; NOD32: Подозрение Win32/Kryptik.HJM trojan; Avast4: Зловред Win32:Rimecud-G [Trj][/LIST][*] [B]K:\NAUCIO//takabila.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.ajbo]Trojan.Win32.Pincav.ajbo[/URL]
[LIST][*] размер: 266752 байт[*] дата файла: 13.10.2010 20:32:30[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.22584; VBA32: Зловред Trojan.MTA.0980; BitDefender: Зловред Gen:Variant.Kazy.1706; NOD32: Подозрение Win32/Kryptik.HJM trojan; Avast4: Зловред Win32:Rimecud-G [Trj][/LIST][*] [B]C:\WINDOWS\System32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] дата файла: 14.04.2008 0:10:32[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\ultradfg.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24064 байт[*] дата файла: 13.11.2008 12:53:56[*] версия: "2, 0, 0, 0"[*] копирайты: "Copyright © 2007,2008 Dmitri Arkhangelski"[/LIST][*] [B]K:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 529 байт[*] дата файла: 19.10.2010 8:57:24[*] детект других антивирусов: Avast4: Зловред VBS:Malware-gen[/LIST][*] [B]C:\Documents and Settings\Администратор\Application Data\ygmdrm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.ajbo]Trojan.Win32.Pincav.ajbo[/URL]
[LIST][*] размер: 266752 байт[*] дата файла: 13.10.2010 20:32:30[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.22584; VBA32: Зловред Trojan.MTA.0980; BitDefender: Зловред Gen:Variant.Kazy.1706; NOD32: Подозрение Win32/Kryptik.HJM trojan; Avast4: Зловред Win32:Rimecud-G [Trj][/LIST][/LIST]