не удаляется вирус (заявка №34942)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
не удаляется вирус virus.win32.sality.bh
появилось много ненужных процессов, компьютер работает медленно
Дата обращения: 29.10.2010 15:49:49
Номер заявки: 34942

[CyberHelper]

29.10.2010 20:30:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 402432 байт
   • дата файла: 13.10.2010 7:24:42
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS\system32\killcopy.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1187328 байт
   • дата файла: 13.10.2010 7:21:40
   • версия: "2.8.4.0"
   • копирайты: "Killer{R}"
3. C:\WINDOWS\system32\NeroCheck.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 13.10.2010 7:21:24
   • версия: "1, 0, 0, 5"
   • копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"
4. C:\WINDOWS\system32\rserver30\RServer3.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1235032 байт
   • дата файла: 25.10.2010 19:50:04
   • версия: "3, 0, 0, 5"
   • копирайты: "Copyright © 1999-2007 Famatech International Corp. and its licensors. All rights reserved."
   • детект других антивирусов: Avast4: Зловред Win32:Sality
5. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 372 байт
   • дата файла: 15.10.2010 19:31:18
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
6. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 254 байт
   • дата файла: 15.10.2010 19:31:18
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
7. C:\gtyrxo.pif - Trojan.Win32.Inject.awvv
   
   • размер: 25032 байт
   • дата файла: 15.10.2010 19:31:18
8. D:\ungelq.pif - подозрительный, обрабатывается вирлабом
   
   • размер: 25316 байт
   • дата файла: 25.10.2010 19:50:32
9. D:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 372 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
10. C:\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 254 байт
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
11. C:\gtyrxo.pif - Trojan.Win32.Inject.awvv
    
    • размер: 25032 байт
12. D:\ungelq.pif - подозрительный, обрабатывается вирлабом
    
    • размер: 25316 байт