\"Пропадает\" звук. (заявка №72415)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
"Пропадает" звук. Включается через "Службы" - "Windows audio" - "Запустить".
"Авира" часто пищит, регистрируя следующие вирусы и вредоносное ПО:
- BDS/IRCBot.A.468' [backdoor] - в файле 'C:\WINDOWS.0\system32\78.scr' и в файле 'C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\8Q08MXWT\i1[1].exe'
- 'WORM/Rbot.Gen2' [worm] - в файле C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\8Q08MXWT\bb6[1].jpg'
- 'WORM/Mibio.E' [worm] - в файле 'C:\pdfs.exe'
- 'TR/Fake.Rean.1608' [trojan] в C:\Documents and Settings\Admin.MICROSOF-068DC1\Application Data\7.tmp'
"Касперский Вирус Римувал Тул" находил и удалял файлы:
- С:\windows.0\aadrive32.exe
- C:\windows.0\jodrive32.exe
Но, похоже, они снова "в деле".
Дата обращения: 22.05.2011 17:42:35
Номер заявки: 72415

[CyberHelper]

22.05.2011 18:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows.0\\aadrive32.exe - Backdoor.Win32.Floder.hs
   
   • размер: 59478 байт
   • дата файла: 22.05.2011 16:42:10
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5633
2. C:\\WINDOWS.0\\system32\\02.exe - Backdoor.Win32.Floder.hs
   
   • размер: 35813 байт
   • дата файла: 22.05.2011 13:59:56
3. C:\\WINDOWS.0\\system32\\03.exe - Backdoor.Win32.Floder.hs
   
   • размер: 57913 байт
   • дата файла: 22.05.2011 16:19:16
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
4. C:\\WINDOWS.0\\system32\\10.exe - Backdoor.Win32.Floder.hs
   
   • размер: 57913 байт
   • дата файла: 22.05.2011 15:43:04
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
5. C:\\WINDOWS.0\\system32\\28.exe - Backdoor.Win32.Floder.hs
   
   • размер: 57913 байт
   • дата файла: 22.05.2011 16:16:24
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
6. C:\\WINDOWS.0\\system32\\48.exe - Backdoor.Win32.Floder.hs
   
   • размер: 35813 байт
   • дата файла: 22.05.2011 14:03:20
7. C:\\WINDOWS.0\\system32\\53.exe - Backdoor.Win32.Floder.hs
   
   • размер: 35813 байт
   • дата файла: 22.05.2011 16:07:10
8. C:\\WINDOWS.0\\system32\\57.exe - Backdoor.Win32.Floder.hs
   
   • размер: 35813 байт
   • дата файла: 22.05.2011 13:31:20
9. C:\\WINDOWS.0\\system32\\61.exe - Backdoor.Win32.Floder.hs
   
   • размер: 57913 байт
   • дата файла: 22.05.2011 17:44:20
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
10. C:\\WINDOWS.0\\system32\\68.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • дата файла: 22.05.2011 13:35:46
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
11. C:\\WINDOWS.0\\system32\\71.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • дата файла: 22.05.2011 16:44:20
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
12. C:\\WINDOWS.0\\system32\\77.exe - Backdoor.Win32.Floder.hs
    
    • размер: 35813 байт
    • дата файла: 22.05.2011 15:51:20
13. C:\\WINDOWS.0\\system32\\80.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • дата файла: 22.05.2011 17:48:08
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
14. C:\\WINDOWS.0\\system32\\85.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • дата файла: 22.05.2011 16:04:42
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
15. C:\\WINDOWS.0\\system32\\88.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • дата файла: 22.05.2011 9:33:32
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
16. C:\\WINDOWS.0\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • дата файла: 10.03.2011 21:33:54
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
17. c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - Backdoor.Win32.Floder.hs
    
    • размер: 35813 байт
    • дата файла: 22.05.2011 11:44:04
18. C:\\Documents and Settings\\Admin.MICROSOF-068DC1\\Application Data\\Rrcmcd.exe - Backdoor.Win32.Floder.hs
    
    • размер: 87186 байт
    • дата файла: 22.05.2011 16:41:52
19. C:\\WINDOWS.0\\system32\\02.exe - Backdoor.Win32.Floder.hs
    
    • размер: 35813 байт
20. C:\\WINDOWS.0\\system32\\03.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
21. C:\\WINDOWS.0\\system32\\10.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
22. C:\\WINDOWS.0\\system32\\28.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
23. C:\\WINDOWS.0\\system32\\48.exe - Backdoor.Win32.Floder.hs
    
    • размер: 35813 байт
24. C:\\WINDOWS.0\\system32\\53.exe - Backdoor.Win32.Floder.hs
    
    • размер: 35813 байт
25. C:\\WINDOWS.0\\system32\\57.exe - Backdoor.Win32.Floder.hs
    
    • размер: 35813 байт
26. C:\\WINDOWS.0\\system32\\61.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
27. C:\\WINDOWS.0\\system32\\68.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
28. C:\\WINDOWS.0\\system32\\71.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
29. C:\\WINDOWS.0\\system32\\77.exe - Backdoor.Win32.Floder.hs
    
    • размер: 35813 байт
30. C:\\WINDOWS.0\\system32\\80.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
31. C:\\WINDOWS.0\\system32\\85.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
32. C:\\WINDOWS.0\\system32\\88.exe - Backdoor.Win32.Floder.hs
    
    • размер: 57913 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.5612
33. C:\\WINDOWS.0\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
34. C:\\Documents and Settings\\Admin.MICROSOF-068DC1\\Application Data\\Rrcmcd.exe - Backdoor.Win32.Floder.hs
    
    • размер: 87186 байт

[CyberHelper]

24.05.2011 15:13:27 лечение успешно завершено