Папки на флешке стали ярлыками (заявка №73504)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
На флешке все папки стали ярлыками, в свойствах переименовать путь к папке не удаётся, скрытых и системных файлов не видит, создание файла с расширением .bat и текстом attrib -S -H /D /S не приводит ни к каким результатам, в свойствах флешки пишет что заполнено 4,36 гб
Дата обращения: 29.05.2011 3:15:59
Номер заявки: 73504

[CyberHelper]

29.05.2011 4:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 396288 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. c:\\windows\\system32\\rundll32.exe - Virus.Win32.Sality.bh
   
   • размер: 107008 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.22; VBA32: Зловред Virus.Win32.Sality.bakc; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality
3. C:\\WINDOWS\\System32\\3DWIND~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 1634304 байт
   • дата файла: 22.12.2005 20:05:02
4. C:\\WINDOWS\\System32\\3D Windows XP.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 1634304 байт
   • дата файла: 22.12.2005 20:05:02
5. H:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 245 байт
   • дата файла: 29.05.2011 3:11:14
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
6. G:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 230 байт
   • дата файла: 29.05.2011 3:11:14
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
7. F:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 261 байт
   • дата файла: 29.05.2011 3:11:14
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
8. E:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 282 байт
   • дата файла: 29.05.2011 3:11:14
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
9. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 275 байт
   • дата файла: 29.05.2011 3:11:14
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
10. C:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 302 байт
    • дата файла: 29.05.2011 3:11:14
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
11. E:\\autorun.wsh - подозрительный, обрабатывается вирлабом
    
    • размер: 72 байт
    • дата файла: 06.07.2006 20:58:40
    • детект других антивирусов: Avast4: Зловред VBS:Malware-gen
12. D:\\autorun.wsh - подозрительный, обрабатывается вирлабом
    
    • размер: 72 байт
    • дата файла: 06.07.2006 20:58:40
    • детект других антивирусов: Avast4: Зловред VBS:Malware-gen
13. G:\\qkoqr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 33508 байт
    • дата файла: 29.05.2011 2:44:48
    • детект других антивирусов: Avast4: Зловред Win32:StubOfSality [Trj]
14. C:\\Program Files\\\\Outlook Express\\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. C:\\Program Files\\Outlook Express\\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 15.04.2008 15:00:00
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
16. F:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 261 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
17. E:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 282 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
18. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 275 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
19. C:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 302 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
20. E:\\autorun.wsh - подозрительный, обрабатывается вирлабом
    
    • размер: 72 байт
    • детект других антивирусов: Avast4: Зловред VBS:Malware-gen
21. D:\\autorun.wsh - подозрительный, обрабатывается вирлабом
    
    • размер: 72 байт
    • детект других антивирусов: Avast4: Зловред VBS:Malware-gen