autorun (заявка №48789)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
jvxqnu.exe в папке админ и на все флешки autorun b папка malamasika флешка не определяется на другом компе
Дата обращения: 18.01.2011 16:06:56
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=48789]48789[/URL]

[B]18.01.2011 16:30:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]F:\malamacika\\pravamicikajoj.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.boic]P2P-Worm.Win32.Palevo.boic[/URL]
[LIST][*] размер: 153600 байт[*] дата файла: 13.01.2011 8:48:00[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043[/LIST][*] [B]F:\malamacika\pravamicikajoj.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.boic]P2P-Worm.Win32.Palevo.boic[/URL]
[LIST][*] размер: 153600 байт[*] дата файла: 13.01.2011 8:48:00[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043[/LIST][*] [B]G:\malamacika\\pravamicikajoj.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.boic]P2P-Worm.Win32.Palevo.boic[/URL]
[LIST][*] размер: 153600 байт[*] дата файла: 13.01.2011 8:48:00[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043[/LIST][*] [B]G:\malamacika\pravamicikajoj.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.boic]P2P-Worm.Win32.Palevo.boic[/URL]
[LIST][*] размер: 153600 байт[*] дата файла: 13.01.2011 8:48:00[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.8043[/LIST][*] [B]D:\oracle\scripts\backup_0.cmd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 975 байт[*] дата файла: 07.12.2010 13:56:36[/LIST][*] [B]D:\oracle\scripts\backup_1.cmd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2063 байт[*] дата файла: 07.12.2010 9:42:28[/LIST][*] [B]D:\safib\safib\mail\mail.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5152 байт[*] дата файла: 06.12.2010 15:56:58[/LIST][*] [B]G:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 517 байт[*] дата файла: 18.01.2011 14:53:40[*] детект других антивирусов: Avast4: Зловред INF:AutoRun-gen3 [Wrm][/LIST][*] [B]F:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 517 байт[*] дата файла: 18.01.2011 14:53:40[*] детект других антивирусов: Avast4: Зловред INF:AutoRun-gen3 [Wrm][/LIST][*] [B]C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\start.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 20 байт[*] дата файла: 18.11.2010 13:27:38[/LIST][*] [B]C:\Program Files\Wyeke\wyeke.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.Win32.Zwangi.egx]not-a-virus:AdWare.Win32.Zwangi.egx[/URL]
[LIST][*] размер: 577536 байт[*] дата файла: 14.01.2011 2:30:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Searcher.221; BitDefender: Зловред Gen:Variant.TDss.45[/LIST][/LIST]