Выскакивают окна с ошибкой доступа к диску (заявка №39359)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
В диспетчере задач появились странные процессы avkxtf.exe, buttvg.exe, w28a4b9.exe и выводилось много сообщений с ошибкой о том, что smss.exe не может получить доступ к диску.
Дата обращения: 24.11.2010 22:59:13
Номер заявки: 39359

[CyberHelper]

25.11.2010 0:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\ACTUAL~1.SCR - Virus.Win32.Sality.bh
   
   • размер: 186368 байт
   • дата файла: 15.01.2010 9:21:20
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Virus.Win32.Sality.bakb; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality
2. c:\windows\system32\hkcmd.exe - Virus.Win32.Sality.bh
   
   • размер: 184320 байт
   • дата файла: 15.10.2002 23:05:58
   • версия: "3,0,0,1918"
   • копирайты: "Copyright 1999-2002, Intel Corporation"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Virus.Win32.Sality.bakb; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality
3. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 276 байт
   • дата файла: 18.10.2010 9:44:48
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
4. C:\mqfwy.pif - Virus.Win32.Sality.bh
   
   • размер: 103140 байт
   • дата файла: 18.10.2010 9:44:48
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Virus.Win32.Sality.bakb; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality
5. C:\Program Files\Messenger\msmsgs.exe - Virus.Win32.Sality.bh
   
   • размер: 1745408 байт
   • дата файла: 17.08.2004 21:17:40
   • версия: "4.7.3000"
   • копирайты: "Copyright (c) Microsoft Corporation 2004"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Trojan.Win32.Vilsel.wmx; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality
6. C:\Program Files\Glary Utilities\initialize.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 88064 байт
   • дата файла: 10.01.2009 17:02:22
   • версия: "2.10.0.622"
   • копирайты: "Copyright (c) 2003-2009 Glarysoft Ltd"
7. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 276 байт
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm]
8. C:\mqfwy.pif - Virus.Win32.Sality.bh
   
   • размер: 103140 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.21; VBA32: Зловред Virus.Win32.Sality.bakb; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality