на флешке вместо папок ярлыки (заявка №70928)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
на флешке вместо папок ярлыки, антивирус "АВАСТ" часто сообщает о наличии вируса
Дата обращения: 13.05.2011 17:26:09
Номер заявки: 70928

[CyberHelper]

16.05.2011 21:00:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\VARIAB~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 323584 байт
   • дата файла: 07.07.2005 4:38:54
   • версия: "2.01.0001"
   • копирайты: "Rune Kenneth Meisingset"
2. C:\\Windows\\Variable Swing.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 323584 байт
   • дата файла: 07.07.2005 4:38:54
   • версия: "2.01.0001"
   • копирайты: "Rune Kenneth Meisingset"
3. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 10.10.2010 17:28:10
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\Users\\Шева\\AppData\\Roaming\\Hcdqdx.exe - Trojan.Win32.Scar.dyck
   
   • размер: 192512 байт
   • дата файла: 16.05.2011 11:26:10
   • версия: "1,0,0,0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.58708
5. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • дата файла: 25.11.2010 23:53:14
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
6. C:\\Program Files\\mp3book2005\\mp3book2005.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 261660 байт
   • дата файла: 22.04.2007 7:36:42
   • версия: "3.00.0043"
   • копирайты: "Шойтов-Харитановский Владимир Юрьевич"
   • детект других антивирусов: NOD32: Подозрение Win32/Agent.HZXVSRS trojan
7. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
9. C:\\Program Files\\mp3book2005\\mp3book2005.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 261660 байт
   • версия: "3.00.0043"
   • копирайты: "Шойтов-Харитановский Владимир Юрьевич"
   • детект других антивирусов: NOD32: Подозрение Win32/Agent.HZXVSRS trojan