при пропаже документов и базы 1С в каталогах в основном те которые чаще использовались (заявка №37948)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Было подозрение на вирус в связи с чем я скачал антивирь DRWEB Cureit, который не запускается, даже вообще без появления окон. Касперский ничего не видит, команда netsession периодически выявляет непонятные подключения с разных айпишников - возможно это провайдеровские....
Дата обращения: 16.11.2010 3:56:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=37948]37948[/URL]

[B]16.11.2010 7:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\drivers\IpFilter.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92672 байт[*] дата файла: 04.06.2009 9:38:08[*] версия: "5, 1, 467, 4781"[*] копирайты: "Copyright (c) Entensys 2001-2009"[/LIST][*] [B]L:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.AutoRun.auc]Trojan.Win32.AutoRun.auc[/URL]
[LIST][*] размер: 1055 байт[*] дата файла: 05.10.2010 11:23:28[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen[/LIST][*] [B]L:\kVmwNk.EXe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 607570 байт[*] дата файла: 09.11.2010 21:34:58[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LmZ@@tYh1Qhak[/LIST][/LIST]