не удаляется файлы Autoran.exe и Autoran.inf (заявка №31604)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
не удаляется файлы Autoran.exe и Autoran.inf, точнее удаляются но через пару секунд снова появляются
Дата обращения: 08.10.2010 9:43:16
Номер заявки: 31604

[CyberHelper]

08.10.2010 15:01:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\nvogl32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 13611008 байт
   • дата файла: 10.07.2010 2:30:00
   • версия: "6.14.12.5896"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
2. D:\Autorun.exe - Trojan-Dropper.Win32.Agent.dhbo
   
   • размер: 1981345 байт
   • дата файла: 08.10.2010 12:23:14
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Agent2.crts; BitDefender: Зловред Trojan.Generic.4480184; Avast4: Зловред Win32:Malware-gen
3. J:\Autorun.exe - Trojan-Dropper.Win32.Agent.dhbo
   
   • размер: 1981345 байт
   • дата файла: 08.10.2010 12:23:14
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Agent2.crts; BitDefender: Зловред Trojan.Generic.4480184; Avast4: Зловред Win32:Malware-gen
4. H:\Autorun.exe - Trojan-Dropper.Win32.Agent.dhbo
   
   • размер: 1981345 байт
   • дата файла: 08.10.2010 12:23:14
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Agent2.crts; BitDefender: Зловред Trojan.Generic.4480184; Avast4: Зловред Win32:Malware-gen
5. E:\Autorun.exe - Trojan-Dropper.Win32.Agent.dhbo
   
   • размер: 1981345 байт
   • дата файла: 08.10.2010 12:23:14
   • детект других антивирусов: VBA32: Зловред Trojan.Win32.Agent2.crts; BitDefender: Зловред Trojan.Generic.4480184; Avast4: Зловред Win32:Malware-gen
6. E:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 14.02.2010 23:17:06
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
7. H:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 14.02.2010 23:17:06
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
8. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 14.02.2010 23:17:06
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
9. J:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 91 байт
   • дата файла: 14.02.2010 23:17:06
   • детект других антивирусов: NOD32: Зловред BAT/Autorun.BL worm
10. d:\prox.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 101376 байт
    • дата файла: 14.05.2010 17:22:58

[CyberHelper]

13.10.2010 15:13:07 лечение успешно завершено