Windows - Диск отсутствует (заявка №67562)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Появляется табличка:
Exception Processing Message c0000013 Parameters 76b3bf7c 4 75b3bf7c 75b3bf7c
Дата обращения: 24.04.2011 19:31:04
Номер заявки: 67562

[CyberHelper]

24.04.2011 20:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\inf\\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 340480 байт
   • дата файла: 21.08.2009 6:37:14
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\\WINDOWS\\System32\\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1406976 байт
   • дата файла: 21.08.2009 6:34:06
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
3. C:\\WINDOWS\\System32\\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151552 байт
   • дата файла: 21.08.2009 6:34:10
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
4. c:\\windows\\system32\\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 21.08.2009 6:34:10
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\system32\\progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 21.08.2009 6:36:10
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. c:\\windows\\system32\\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 616448 байт
   • дата файла: 21.08.2009 6:37:28
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 31.08.2010 21:21:56
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. c:\\documents and settings\\rrr\\application data\\win7info.exe - Trojan.Win32.Jorik.IRCbot.abw
   
   • размер: 117760 байт
   • дата файла: 18.04.2011 6:35:02
   • версия: "1.9.2.13"
   • копирайты: "License: MPL 1.1/GPL 2.0/LGPL 2.1"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.47927; VBA32: Зловред Malware-Cryptor.VB.ACO; BitDefender: Зловред Trojan.Generic.KDV.194816; Avast4: Зловред Win32:Malware-gen
9. C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 656224 байт
   • дата файла: 21.08.2009 6:34:52
   • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 722416 байт
    • версия: "1.60.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"

[CyberHelper]

25.04.2011 20:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\inf\\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 340480 байт
   • дата файла: 21.08.2009 6:37:14
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\\WINDOWS\\System32\\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1406976 байт
   • дата файла: 21.08.2009 6:34:06
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
3. C:\\WINDOWS\\System32\\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151552 байт
   • дата файла: 21.08.2009 6:34:10
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
4. c:\\windows\\system32\\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 30208 байт
   • дата файла: 21.08.2009 6:34:10
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\system32\\progman.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 920576 байт
   • дата файла: 21.08.2009 6:36:10
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. c:\\windows\\system32\\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 616448 байт
   • дата файла: 21.08.2009 6:37:28
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 31.08.2010 21:21:56
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. c:\\documents and settings\\rrr\\application data\\win7info.exe - Trojan.Win32.Jorik.IRCbot.abw
   
   • размер: 117760 байт
   • дата файла: 18.04.2011 6:35:02
   • версия: "1.9.2.13"
   • копирайты: "License: MPL 1.1/GPL 2.0/LGPL 2.1"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.47927; VBA32: Зловред Malware-Cryptor.VB.ACO; BitDefender: Зловред Trojan.Generic.KDV.194816; Avast4: Зловред Win32:Malware-gen
9. C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 656224 байт
   • дата файла: 21.08.2009 6:34:52
   • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 722416 байт
    • версия: "1.60.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"