Нестандартный диспетчер задач (заявка №30098)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Постоянно AVZ показывает эту проблему. Файл ltzqai.exe. АВЗ сообщает, что устранил проблему и она тут же появляется вновь. Гадит на ФЛЕШ-носителях (появляются autorun.inf, MeFolder с MyFile.exe. Установленный DrWeb регулярно отлавливает появляющиеся вирусы в файлах типа 32.exe, 57.exe... Сканирование CureIt или даже с LiveCD не показывает вирусов...
Дата обращения: 23.09.2010 7:01:13
Номер заявки: 30098

[CyberHelper]

23.09.2010 21:20:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\cfdrive32.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 102400 байт
   • дата файла: 23.09.2010 6:30:50
   • версия: "1.00"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AVKill.2513; BitDefender: Зловред Trojan.Generic.4792616; NOD32: Зловред IRC/SdBot trojan
2. c:\windows\system32\umonit.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 21.05.2003 5:21:02
   • версия: "1, 2, 2, 0"
   • копирайты: "Copyright (C) 2000-2004"
3. C:\WINDOWS\system32\drivers\fixustor.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6016 байт
   • дата файла: 21.04.2003 8:37:30
   • версия: "1.21"
   • копирайты: "Copyright 2003 Genesys Logic"

[CyberHelper]

24.09.2010 22:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\cfdrive32.exe - Trojan.Win32.Jorik.SdBot.dh
   
   • размер: 102400 байт
   • дата файла: 23.09.2010 6:30:50
   • версия: "1.00"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.AVKill.2513; BitDefender: Зловред Trojan.Generic.4792616; NOD32: Зловред IRC/SdBot trojan
2. c:\windows\system32\umonit.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 21.05.2003 5:21:02
   • версия: "1, 2, 2, 0"
   • копирайты: "Copyright (C) 2000-2004"
3. C:\WINDOWS\system32\drivers\fixustor.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 6016 байт
   • дата файла: 21.04.2003 8:37:30
   • версия: "1.21"
   • копирайты: "Copyright 2003 Genesys Logic"

[CyberHelper]

24.09.2010 23:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\87.exe - P2P-Worm.Win32.Palevo.avyj
   
   • размер: 94208 байт
   • дата файла: 23.09.2010 22:20:06
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.23319; NOD32: Зловред Win32/Peerfrag.FD worm