Manual removal of leeni4.exe (заявка №37345)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
The portable virus removal tool didn't remove the virus.
Дата обращения: 12.11.2010 18:46:21
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=37345]37345[/URL]

[B]12.11.2010 22:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Patty F\Application Data\U3\00001628C372831A\SanDiskFormatExtension.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 528384 байт[*] версия: "1, 2, 0, 1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]c:\documents and settings\all users\application data\microsoft\leeni4\leeni4.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Oficla.bah]Trojan.Win32.Oficla.bah[/URL]
[LIST][*] размер: 133632 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Oficla.10; NOD32: Подозрение Win32/Kryptik.ICM trojan[/LIST][*] [B]c:\documents and settings\all users\application data\microsoft\leeni4\leeni4.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Oficla.bag]Trojan.Win32.Oficla.bag[/URL]
[LIST][*] размер: 55808 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.293; NOD32: Подозрение Win32/Kryptik.ICM trojan[/LIST][*] [B]c:\documents and settings\all users\application data\microsoft\leeni4\leeni4un.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Qbot.uz]Trojan-PSW.Win32.Qbot.uz[/URL]
[LIST][*] размер: 95232 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Oficla.10; NOD32: Подозрение Win32/Kryptik.ICM trojan[/LIST][*] [B]c:\documents and settings\all users\application data\microsoft\leeni4\leeni4ve.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Qbot.uy]Trojan-PSW.Win32.Qbot.uy[/URL]
[LIST][*] размер: 55808 байт[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.293; NOD32: Подозрение Win32/Kryptik.ICM trojan[/LIST][/LIST]