Вирус не удаляется моей антивирусной программой (заявка №13578)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
c:\windows\system32\syre32.exe
c:\windows\ndll.exe
c:\windows\system32\cmd.exe
c:\windows\system32\logonui.exe
c:\windows\system32\drivers\instmsi.exe
Дата обращения: 29.03.2010 23:32:57
Номер заявки: 13578

[CyberHelper]

30.03.2010 0:00:28 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\ndll.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 28.03.2010 19:41:10
   • версия: "12.587.0226"
2. C:\WINDOWS\system32\syre32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 229376 байт
   • дата файла: 28.03.2010 23:58:50
   • версия: "9.798.0900"
   • детект других антивирусов: Avast4: Зловред Win32:VB-OTZ [Drp]
3. c:\windows\system32\umdmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 188416 байт
   • дата файла: 28.03.2010 23:58:38
   • версия: "14.582.0021"
   • детект других антивирусов: BitDefender: Зловред Gen:Heur.VB.Krypt.12
4. C:\WINDOWS\system32\13.scr - Net-Worm.Win32.Kolab.hmc
   
   • размер: 126976 байт
   • дата файла: 28.03.2010 16:17:20
   • версия: "7.436.0217"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; NOD32: Подозрение Win32/Injector.BAM trojan; Avast4: Зловред Win32:Malware-gen
5. C:\WINDOWS\system32\41.scr - Net-Worm.Win32.Kolab.hmc
   
   • размер: 126976 байт
   • дата файла: 28.03.2010 15:23:50
   • версия: "7.436.0217"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; NOD32: Подозрение Win32/Injector.BAM trojan; Avast4: Зловред Win32:Malware-gen
6. C:\WINDOWS\system32\67.scr - Net-Worm.Win32.Kolab.hmc
   
   • размер: 126976 байт
   • дата файла: 28.03.2010 17:09:52
   • версия: "7.436.0217"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; NOD32: Подозрение Win32/Injector.BAM trojan; Avast4: Зловред Win32:Malware-gen
7. C:\RECYCLER\S-1-5-21-8328395053-2139268617-016303938-6623\wmfcgr.exe - P2P-Worm.Win32.Palevo.zmx
   
   • размер: 225280 байт
   • дата файла: 28.03.2010 16:50:54
   • версия: "3.716.0390"
   • детект других антивирусов: Avast4: Зловред Win32:Malware-gen

[CyberHelper]

30.03.2010 20:50:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\67.scr - Net-Worm.Win32.Kolab.hmc
   
   • размер: 126976 байт
   • дата файла: 28.03.2010 17:09:52
   • версия: "7.436.0217"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; NOD32: Подозрение Win32/Injector.BAM trojan; Avast4: Зловред Win32:Malware-gen
2. C:\WINDOWS\system32\41.scr - Net-Worm.Win32.Kolab.hmc
   
   • размер: 126976 байт
   • дата файла: 28.03.2010 15:23:50
   • версия: "7.436.0217"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; NOD32: Подозрение Win32/Injector.BAM trojan; Avast4: Зловред Win32:Malware-gen
3. C:\WINDOWS\system32\13.scr - Net-Worm.Win32.Kolab.hmc
   
   • размер: 126976 байт
   • дата файла: 28.03.2010 16:17:20
   • версия: "7.436.0217"
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17886; NOD32: Подозрение Win32/Injector.BAM trojan; Avast4: Зловред Win32:Malware-gen
4. C:\WINDOWS\system32\umdmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 188416 байт
   • дата файла: 28.03.2010 23:58:38
   • версия: "14.582.0021"
   • детект других антивирусов: BitDefender: Зловред Gen:Heur.VB.Krypt.12
5. C:\WINDOWS\system32\syre32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 229376 байт
   • дата файла: 28.03.2010 23:58:50
   • версия: "9.798.0900"
   • детект других антивирусов: Avast4: Зловред Win32:VB-OTZ [Drp]

[CyberHelper]

30.03.2010 22:42:17 лечение успешно завершено