папки телефона поменяли расширение (заявка №70857)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здраствуйте! я с компьютера скинул 2вордовских документа в папку телефона, позже заметил что все папки поменяли расширение на .lnk так же при запуске компьютера проявился вирус и был "синий экран смерти" с комрьютером решение нашел вроде бы как, переустановил WINDOWS а что с телефоном делать не знаю даже(
Дата обращения: 13.05.2011 7:04:02
Номер заявки: 70857

[CyberHelper]

13.05.2011 7:40:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bq
   
   • размер: 36352 байт
   • дата файла: 22.08.2010 11:35:20
   • версия: "1.45"
   • копирайты: "Copyright © 2005 - 2010 Nir Sofer"
2. C:\\WINDOWS\\system32\\msdtc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 20480 байт
   • дата файла: 22.09.2010 22:04:00
   • версия: "2001.12.4414.700"
   • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
3. C:\\WINDOWS\\system32\\wucltui.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 327672 байт
   • дата файла: 22.09.2010 22:05:46
   • версия: "7.4.7600.229 (winmain_wtr_wsus3sp2(wmbla).100506-1159)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 226 байт
   • дата файла: 20.04.2011 14:14:24
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
5. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 323 байт
   • дата файла: 16.04.2011 21:35:48
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
6. C:\\xhxhed.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 25316 байт
   • дата файла: 11.05.2011 22:37:18
   • детект других антивирусов: Avast4: Зловред Win32:StubOfSality [Trj]
7. D:\\ybbxg.pif - подозрительный, обрабатывается вирлабом
   
   • размер: 512 байт
   • дата файла: 11.05.2011 22:28:18
8. C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 656224 байт
   • дата файла: 22.09.2010 21:57:22
   • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

13.05.2011 19:13:29 лечение успешно завершено