ctfmon.exe (заявка №1245)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
не отображается языковая панель. при зампуске ctfmon.exe непосредственно, выдает сообщение: windows не удалось найти этот файл проверьте правильность имени.

реестр просматривал, добавил записи запуска этого приложения в автозагрузку.
манипляции с панелью инструментов ничего не дали. соответственно подозрения на вирус или повреждение вирусом непосредственно ctfmon.exe.
Дата обращения: 16.12.2009 19:12:40
Номер заявки: 1245

[CyberHelper]

17.12.2009 15:40:48 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\csrcs.exe - Packed.Win32.Krap.l
   
   • размер: 808120 байт
   • дата файла: 07.03.2008 18:33:44
   • версия: "9.8.0.8"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.10908; VBA32: Зловред Trojan.Autoit.FINT; BitDefender: Зловред Gen:Trojan.Heur.AutoIT.Xq3@byyOJLeO

[CyberHelper]

17.12.2009 17:10:41 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\csrcs.exe - Packed.Win32.Krap.l
   
   • размер: 808120 байт
   • дата файла: 07.03.2008 18:33:44
   • версия: "9.8.0.8"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.10908; VBA32: Зловред Trojan.Autoit.FINT; BitDefender: Зловред Gen:Trojan.Heur.AutoIT.Xq3@byyOJLeO
2. F:\PyddmV.EXe - Packed.Win32.Krap.l
   
   • размер: 808120 байт
   • дата файла: 07.03.2008 18:33:44
   • версия: "9.8.0.8"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autohit.10908; VBA32: Зловред Trojan.Autoit.FINT; BitDefender: Зловред Gen:Trojan.Heur.AutoIT.Xq3@byyOJLeO
3. F:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 1800 байт
   • дата файла: 16.12.2009 18:34:46
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; Avast4: Зловред BV:AutoRun-AK [Wrm]

[CyberHelper]

18.12.2009 11:55:17 лечение успешно завершено