В диспетчере задач при загрузке появляется best.exe (заявка №13069)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (avast)
2) Не запускаются программы (Counter Strike)
3) Проблемы с Windows: при загрузке что-то устанавливает, виснет
4) В диспетчере задач появляется best.exe
Дата обращения: 26.03.2010 1:09:55
Номер заявки: 13069

[CyberHelper]

26.03.2010 2:00:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\sdra64.exe - Trojan.Win32.Sasfis.akal
   
   • размер: 317952 байт
   • версия: "1, 0, 0, 0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171
2. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 95360 байт
   • дата файла: 03.08.2004 22:59:44
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. G:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 265 байт
   • дата файла: 25.03.2010 22:53:44
4. C:\Documents and Settings\1\Application Data\tboox.exe - Trojan.Win32.Sasfis.akal
   
   • размер: 252416 байт
   • дата файла: 24.03.2010 22:13:22
   • версия: "1, 0, 0, 0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171

[CyberHelper]

28.03.2010 22:09:47 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\FILES\REMOVED\BEST.exe - Trojan.Win32.Sasfis.akal
   
   • размер: 252416 байт
   • дата файла: 24.03.2010 22:13:22
   • версия: "1, 0, 0, 0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171
2. C:\WINDOWS\system32\sdra64.exe - Trojan.Win32.Sasfis.akal
   
   • размер: 385536 байт
   • дата файла: 02.03.2006 12:00:00
   • версия: "1, 0, 0, 0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171; BitDefender: Зловред Trojan.Spy.ZBot.ENL; NOD32: Подозрение Win32/Injector.BDW trojan; Avast4: Зловред Win32:Inject-YA [Trj]