копируется на шлешку (заявка №8873)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (Trojan.Win32.AutoRun.aay)
Дата обращения: 01.03.2010 5:33:44
Номер заявки: 8873

[CyberHelper]

01.03.2010 23:02:32 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\RECYCLER\S-1-5-21-8640971215-1778832058-213685867-6754\nissan.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 217600 байт
   • дата файла: 23.02.2010 11:33:56
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Lime.18; VBA32: Зловред Malware-Cryptor.Win32.Krap; NOD32: Подозрение Win32/Peerfrag.GH worm
2. C:\WINDOWS\system32\drivers\parldr2k.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 10454 байт
   • дата файла: 09.02.2010 4:39:08
   • версия: "1.0.0.1"
   • копирайты: "Copyright © 2004 Data Encryption Systems Limited"
3. C:\WINDOWS\system32\ntoskrnl.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2330496 байт
   • дата файла: 25.10.2008 13:02:58
   • версия: "5.1.2600.5657 (xpsp_sp3_qfe.080814-1300)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\WINDOWS\system32\sfc_os.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 164864 байт
   • дата файла: 25.10.2008 12:56:58
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
5. C:\Program Files\KGB\Mpk.exe - not-a-virus:Monitor.Win32.KGBSpy.do
   
   • размер: 930304 байт
   • дата файла: 09.10.2007 19:39:08
   • версия: "4.2.1.804"
   • детект других антивирусов: DrWEB 5.0: Зловред Program.KgbSpy.41; NOD32: Подозрение Win32/Agent trojan
6. C:\Program Files\KGB\MPK.dll - not-a-virus:Monitor.Win32.KGBSpy.cg
   
   • размер: 61440 байт
   • дата файла: 09.10.2007 18:04:38
   • детект других антивирусов: DrWEB 5.0: Зловред Program.KgbSpy.38
7. c:\windows\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1926144 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."