панель управления (заявка №32687)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
В кнопке "ПУСК" отсутствует "панель управления"
Дата обращения: 15.10.2010 20:20:38
Номер заявки: 32687

[CyberHelper]

16.10.2010 3:10:29 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\My Documents\Мои документы\USB_Boot\usb_cfg_extra\fdconfig\freedos\ COMMAND.COM - подозрительный, обрабатывается вирлабом
   
   • размер: 66945 байт
   • дата файла: 02.09.2006 23:11:10
2. C:\WINDOWS\system32\apps\if.exe - Trojan.BAT.Starter.bm
   
   • размер: 66048 байт
   • дата файла: 19.05.2010 23:51:18
3. C:\WINDOWS\system32\apps\pass.exe - Trojan.BAT.Starter.bl
   
   • размер: 66048 байт
   • дата файла: 19.05.2010 20:40:48
   • детект других антивирусов: Avast4: Зловред Win32:Malware-gen
4. C:\WINDOWS\system32\apps\sender.exe - Trojan-Downloader.BAT.Ftp.jd
   
   • размер: 66048 байт
   • дата файла: 19.05.2010 23:14:54
   • детект других антивирусов: Avast4: Зловред Win32:Malware-gen
5. C:\WINDOWS\system32\rundllwin32.exe - Trojan.BAT.Starter.bl
   
   • размер: 509440 байт
   • дата файла: 13.10.2010 3:24:50
   • версия: "1. 0. 2. 4"
   • копирайты: "by LS`Corp"
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.PT.FG0@bGyHCkpi
6. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 639224 байт
   • дата файла: 27.04.2010 16:44:38
   • версия: "1.37.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 38 байт
   • дата файла: 16.10.2010 0:56:46
8. I:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 38 байт
   • дата файла: 16.10.2010 0:56:50
9. P:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 38 байт
   • дата файла: 13.10.2010 14:27:42
10. C:\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 38 байт
    • дата файла: 16.10.2010 1:35:44
11. I:\rundllwin32.exe - Trojan.BAT.Starter.bl
    
    • размер: 509440 байт
    • дата файла: 13.10.2010 2:50:24
    • версия: "1. 0. 2. 4"
    • копирайты: "by LS`Corp"
    • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.PT.FG0@bGyHCkpi
12. D:\rundllwin32.exe - Trojan.BAT.Starter.bl
    
    • размер: 509440 байт
    • дата файла: 13.10.2010 2:50:24
    • версия: "1. 0. 2. 4"
    • копирайты: "by LS`Corp"
    • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.PT.FG0@bGyHCkpi
13. C:\rundllwin32.exe - Trojan.BAT.Starter.bl
    
    • размер: 509440 байт
    • дата файла: 13.10.2010 2:50:24
    • версия: "1. 0. 2. 4"
    • копирайты: "by LS`Corp"
    • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.PT.FG0@bGyHCkpi
14. C:\Documents and Settings\Pr\Local Settings\Application Data\rundl.exe - Trojan.BAT.Starter.bl
    
    • размер: 446813 байт
    • дата файла: 16.10.2010 1:35:50
15. C:\Documents and Settings\Pr\Мои документы\USB_Boot\usb_cfg_extra\fdconfig\freedos\ COMMAND.COM - подозрительный, обрабатывается вирлабом
    
    • размер: 66945 байт
    • дата файла: 02.09.2006 23:11:10
16. C:\WINDOWS\system32\DRIVERS\snapman.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 169472 байт
    • дата файла: 12.10.2010 23:32:30
    • версия: "3.9 build 532"
    • копирайты: "Copyright (c) Acronis 2000-2008"