Rootkit.win32.TDSS.fa (заявка №43697)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
AVG finds trojan Agent_r XJ but can't remove it from memory. Kapersky TDSS killer finds a boot kit but can't remove it. Anti Malware bytes doesn't find anything. Kapersky Virus removal tool finds Rootkit.Win32.TDSS.fa, but can't disinfect at first, then later says it can by using a special disinfection which reboots the PC when done, but the virus keeps coming back anyway.
Дата обращения: 21.12.2010 20:04:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=43697]43697[/URL]

[B]22.12.2010 3:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\snmvtsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] версия: "2.0.0.10"[*] копирайты: "(c) SoundMovieServer"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\MovRVDrv32.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3768 байт[*] версия: "5.1.2600.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2007"[/LIST][*] [B]C:\WINDOWS\system32\drivers\SndTDriverV32.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 513152 байт[*] версия: "5.01 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2007"[/LIST][*] [B]c:\program files\dell\dell laser mfp 1600n\psu\scantopc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Powp.gen]Trojan.Win32.Powp.gen[/URL]
[LIST][*] размер: 41988 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLC.Asdas.7; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Variant.Kazy.38; NOD32: Подозрение Win32/Injector.DTR trojan[/LIST][/LIST]

28.12.2010 8:44:33 лечение успешно завершено