Нет доступа к жестким дискам (заявка №25062)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Нет доступа к жестким дискам, компьютер не может включиться в обычном режиме!
Дата обращения: 09.07.2010 14:43:19
Номер заявки: 25062

[CyberHelper]

09.07.2010 15:10:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Windows\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 301568 байт
   • дата файла: 04.07.2010 2:09:50
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\Windows\system32\dfrgui.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 586752 байт
   • дата файла: 04.07.2010 11:24:12
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\Windows\system32\fxssvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 522752 байт
   • дата файла: 04.07.2010 0:57:54
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\Windows\System32\ie4uinit.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 176128 байт
   • дата файла: 04.07.2010 1:15:24
   • версия: "8.00.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\Windows\system32\msra.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 536576 байт
   • дата файла: 04.07.2010 11:26:48
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\windows\system32\office woid.exe - Trojan-Downloader.Win32.Agent.dyhc
   
   • размер: 22016 байт
   • дата файла: 03.07.2010 21:12:14
   • версия: "1, 0, 0, 1"
   • копирайты: "???? (C) 2010"
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Scar.clkt; BitDefender: Зловред Trojan.Generic.4321763; Avast4: Зловред Win32:Malware-gen
7. C:\Windows\system32\regsvr32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 14848 байт
   • дата файла: 04.07.2010 1:16:26
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. C:\Windows\system32\rundll32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 44544 байт
   • дата файла: 03.07.2010 21:13:08
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\Windows\system32\sdclt.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1131008 байт
   • дата файла: 04.07.2010 11:17:22
   • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. C:\Windows\System32\snmptrap.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 12800 байт
    • дата файла: 04.07.2010 1:06:52
    • версия: "6.1.7600.16385 (win7_rtm.090713-1255)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
11. c:\windows\system32\wuaucldt.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 30720 байт
    • дата файла: 03.07.2010 21:10:40