при пропаже документов и базы 1С в каталогах в основном те которые чаще использовались (заявка №37948)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Было подозрение на вирус в связи с чем я скачал антивирь DRWEB Cureit, который не запускается, даже вообще без появления окон. Касперский ничего не видит, команда netsession периодически выявляет непонятные подключения с разных айпишников - возможно это провайдеровские....
Дата обращения: 16.11.2010 3:56:49
Номер заявки: 37948

[CyberHelper]

16.11.2010 7:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\drivers\IpFilter.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 92672 байт
   • дата файла: 04.06.2009 9:38:08
   • версия: "5, 1, 467, 4781"
   • копирайты: "Copyright (c) Entensys 2001-2009"
2. L:\autorun.inf - Trojan.Win32.AutoRun.auc
   
   • размер: 1055 байт
   • дата файла: 05.10.2010 11:23:28
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen
3. L:\kVmwNk.EXe - подозрительный, обрабатывается вирлабом
   
   • размер: 607570 байт
   • дата файла: 09.11.2010 21:34:58
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LmZ@@tYh1Qhak