находится вирус VBS:Malware-gen (заявка №24007)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
периодически находится VBS:Malware-gen,
появляются файлы в корне всех дисков "ntldr.exe"(размер 4546560 байт) и "Autorun.inf". После их удаления в безопасном режиме появляются снова.

Windows немного тормознуто работает
Дата обращения: 25.06.2010 13:47:55
Номер заявки: 24007

[CyberHelper]

25.06.2010 14:20:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\PRG\wget.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 235 байт
   • дата файла: 10.06.2010 9:03:20
2. c:\relaytcpsvc\RETCPSVC.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 119917 байт
   • дата файла: 24.08.2000 23:41:42
3. c:\relaytcpsvc\RETCPSVC.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 92160 байт
   • дата файла: 23.05.2001 1:29:30
4. c:\windows\system32\rpcs.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 323660 байт
   • дата файла: 24.06.2010 16:09:56
   • версия: "15.539.0287"
5. C:\DOCUME~1\Admin\LOCALS~1\Temp\AutoStart.exe - Trojan-PSW.Win32.Agent.sek
   
   • размер: 49152 байт
   • дата файла: 24.06.2010 18:28:38
   • версия: "0.0.0.0"
6. c:\documents and settings\admin\local settings\temp\svchost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 288007 байт
   • дата файла: 20.06.2010 2:29:54
   • версия: "1.0.0.0"
   • копирайты: "Copyright © 2000 Microsoft Windows"
7. C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 288007 байт
   • дата файла: 20.06.2010 2:29:54
   • версия: "1.0.0.0"
   • копирайты: "Copyright © 2000 Microsoft Windows"