Файл вируса не удаляется (заявка №20548)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
h:\MEMORY\S-v-6-2009\PeAcE.exe
h:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\whatulikelol.exe
Эти файлы обнаруживаются Eset smart security 4.0 на флэшке, но не удаляются, сообщение "Снимите защиту от записи"
Флэшка Kingsto DTI/2GB
Дата обращения: 27.05.2010 10:24:05
Номер заявки: 20548

[CyberHelper]

27.05.2010 11:20:35 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\USDownloader135\plugins\AppScene.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33792 байт
   • дата файла: 30.11.2009 13:23:28
2. D:\USDownloader135\plugins\DataCodRu.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 28672 байт
   • дата файла: 26.03.2010 16:30:08
3. D:\USDownloader135\plugins\DatagradRu.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 29696 байт
   • дата файла: 26.03.2010 16:30:12
4. D:\USDownloader135\plugins\DataStock.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • дата файла: 15.01.2010 12:47:04
5. D:\USDownloader135\plugins\DepositFilesSu.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33792 байт
   • дата файла: 30.11.2009 14:04:14
6. D:\USDownloader135\plugins\EasyShareP.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 15.05.2010 23:38:54
7. D:\USDownloader135\plugins\Extabit.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33792 байт
   • дата файла: 08.04.2010 18:32:28
8. D:\USDownloader135\plugins\FileFactoryHA.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 32256 байт
   • дата файла: 09.03.2010 13:51:04
9. D:\USDownloader135\plugins\FileFactoryP.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33280 байт
   • дата файла: 15.05.2010 23:38:58
10. D:\USDownloader135\plugins\FileShareInUa.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35328 байт
    • дата файла: 09.03.2010 13:44:40
11. D:\USDownloader135\plugins\FilesHostCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 33792 байт
    • дата файла: 19.11.2009 15:21:38
12. D:\USDownloader135\plugins\FileSkladCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35840 байт
    • дата файла: 10.11.2009 11:20:50
13. D:\USDownloader135\plugins\GameCodRu.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 25088 байт
    • дата файла: 26.03.2010 16:30:24
14. D:\USDownloader135\plugins\GazupCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 12.11.2009 13:28:46
15. D:\USDownloader135\plugins\HotFileCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 37376 байт
    • дата файла: 24.02.2010 12:30:08
16. D:\USDownloader135\plugins\HotShareNet.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32256 байт
    • дата файла: 15.01.2010 16:48:44
17. D:\USDownloader135\plugins\iFolder.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 40448 байт
    • дата файла: 23.03.2010 22:42:42
18. D:\USDownloader135\plugins\LetitbitP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34304 байт
    • дата файла: 15.05.2010 23:38:10
19. D:\USDownloader135\plugins\MediaFire.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 29.03.2010 16:34:44
20. D:\USDownloader135\plugins\MegaUploadP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 15.05.2010 23:39:00
21. D:\USDownloader135\plugins\MirrorCreator.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 12.11.2009 13:46:32
22. D:\USDownloader135\plugins\MultiUpCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32256 байт
    • дата файла: 29.04.2010 15:18:18
23. D:\USDownloader135\plugins\MultiuploadCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 07.12.2009 16:57:12
24. D:\USDownloader135\plugins\NambaKz.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 31232 байт
    • дата файла: 15.03.2010 13:13:48
25. D:\USDownloader135\plugins\NarodDisk.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35328 байт
    • дата файла: 12.02.2010 12:48:06
26. D:\USDownloader135\plugins\NetLoadInP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 33280 байт
    • дата файла: 15.05.2010 23:39:04
27. D:\USDownloader135\plugins\Netstorer.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 31744 байт
    • дата файла: 19.11.2009 10:08:44
28. D:\USDownloader135\plugins\OpenFileRuP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 15.05.2010 23:39:06
29. D:\USDownloader135\plugins\OronCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 36352 байт
    • дата файла: 16.04.2010 10:28:18
30. D:\USDownloader135\plugins\PhotoCodRu.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 28160 байт
    • дата файла: 26.03.2010 16:30:28
31. D:\USDownloader135\plugins\QuickshareCoZa.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 30720 байт
    • дата файла: 12.02.2010 10:54:16
32. D:\USDownloader135\plugins\RapidShareCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 36864 байт
    • дата файла: 15.01.2010 10:47:22
33. D:\USDownloader135\plugins\RapidShareP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 15.05.2010 23:39:12
34. D:\USDownloader135\plugins\SendFileSu.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 31232 байт
    • дата файла: 12.11.2009 15:25:14
35. D:\USDownloader135\plugins\SendFileTo.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35840 байт
    • дата файла: 12.11.2009 15:44:50
36. C:\WINDOWS\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1462784 байт
    • дата файла: 13.12.2009 18:13:38
    • версия: "2001.12.4414.700"
    • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
37. H:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\whatulikelol.exe - Backdoor.Win32.Poison.vzl
    
    • размер: 65536 байт
    • дата файла: 17.03.2009 11:34:40
    • версия: "1.00"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19668; VBA32: Зловред Trojan.Win32.VB.iax; BitDefender: Зловред Trojan.Generic.1452191; NOD32: Подозрение Win32/Injector.AKQ trojan; Avast4: Зловред Win32:VB-LJN [Drp]

[CyberHelper]

27.05.2010 12:30:33 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\USDownloader135\plugins\AppScene.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33792 байт
   • дата файла: 30.11.2009 13:23:28
2. D:\USDownloader135\plugins\DataCodRu.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 28672 байт
   • дата файла: 26.03.2010 16:30:08
3. D:\USDownloader135\plugins\DatagradRu.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 29696 байт
   • дата файла: 26.03.2010 16:30:12
4. D:\USDownloader135\plugins\DataStock.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 31232 байт
   • дата файла: 15.01.2010 12:47:04
5. D:\USDownloader135\plugins\DepositFilesSu.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33792 байт
   • дата файла: 30.11.2009 14:04:14
6. D:\USDownloader135\plugins\EasyShareP.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 32768 байт
   • дата файла: 15.05.2010 23:38:54
7. D:\USDownloader135\plugins\Extabit.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33792 байт
   • дата файла: 08.04.2010 18:32:28
8. D:\USDownloader135\plugins\FileFactoryHA.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 32256 байт
   • дата файла: 09.03.2010 13:51:04
9. D:\USDownloader135\plugins\FileFactoryP.plg - подозрительный, обрабатывается вирлабом
   
   • размер: 33280 байт
   • дата файла: 15.05.2010 23:38:58
10. D:\USDownloader135\plugins\FileShareInUa.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35328 байт
    • дата файла: 09.03.2010 13:44:40
11. D:\USDownloader135\plugins\FilesHostCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 33792 байт
    • дата файла: 19.11.2009 15:21:38
12. D:\USDownloader135\plugins\FileSkladCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35840 байт
    • дата файла: 10.11.2009 11:20:50
13. D:\USDownloader135\plugins\GameCodRu.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 25088 байт
    • дата файла: 26.03.2010 16:30:24
14. D:\USDownloader135\plugins\GazupCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 12.11.2009 13:28:46
15. D:\USDownloader135\plugins\HotFileCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 37376 байт
    • дата файла: 24.02.2010 12:30:08
16. D:\USDownloader135\plugins\HotShareNet.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32256 байт
    • дата файла: 15.01.2010 16:48:44
17. D:\USDownloader135\plugins\iFolder.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 40448 байт
    • дата файла: 23.03.2010 22:42:42
18. D:\USDownloader135\plugins\LetitbitP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34304 байт
    • дата файла: 15.05.2010 23:38:10
19. D:\USDownloader135\plugins\MediaFire.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 29.03.2010 16:34:44
20. D:\USDownloader135\plugins\MegaUploadP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 15.05.2010 23:39:00
21. D:\USDownloader135\plugins\MirrorCreator.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 12.11.2009 13:46:32
22. D:\USDownloader135\plugins\MultiUpCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32256 байт
    • дата файла: 29.04.2010 15:18:18
23. D:\USDownloader135\plugins\MultiuploadCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 32768 байт
    • дата файла: 07.12.2009 16:57:12
24. D:\USDownloader135\plugins\NambaKz.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 31232 байт
    • дата файла: 15.03.2010 13:13:48
25. D:\USDownloader135\plugins\NarodDisk.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35328 байт
    • дата файла: 12.02.2010 12:48:06
26. D:\USDownloader135\plugins\NetLoadInP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 33280 байт
    • дата файла: 15.05.2010 23:39:04
27. D:\USDownloader135\plugins\Netstorer.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 31744 байт
    • дата файла: 19.11.2009 10:08:44
28. D:\USDownloader135\plugins\OpenFileRuP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 15.05.2010 23:39:06
29. D:\USDownloader135\plugins\OronCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 36352 байт
    • дата файла: 16.04.2010 10:28:18
30. D:\USDownloader135\plugins\PhotoCodRu.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 28160 байт
    • дата файла: 26.03.2010 16:30:28
31. D:\USDownloader135\plugins\QuickshareCoZa.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 30720 байт
    • дата файла: 12.02.2010 10:54:16
32. D:\USDownloader135\plugins\RapidShareCom.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 36864 байт
    • дата файла: 15.01.2010 10:47:22
33. D:\USDownloader135\plugins\RapidShareP.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 15.05.2010 23:39:12
34. D:\USDownloader135\plugins\SendFileSu.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 31232 байт
    • дата файла: 12.11.2009 15:25:14
35. D:\USDownloader135\plugins\SendFileTo.plg - подозрительный, обрабатывается вирлабом
    
    • размер: 35840 байт
    • дата файла: 12.11.2009 15:44:50
36. C:\WINDOWS\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1462784 байт
    • дата файла: 13.12.2009 18:13:38
    • версия: "2001.12.4414.700"
    • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
37. H:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\whatulikelol.exe - Backdoor.Win32.Poison.vzl
    
    • размер: 65536 байт
    • дата файла: 17.03.2009 11:34:40
    • версия: "1.00"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19668; VBA32: Зловред Trojan.Win32.VB.iax; BitDefender: Зловред Trojan.Generic.1452191; NOD32: Подозрение Win32/Injector.AKQ trojan; Avast4: Зловред Win32:VB-LJN [Drp]