Подозрение на Virus.Win32.PE_Type1 и скрытый автозапуск ПО

**Alexey R** · 03.12.2010, 12:21

Здравствуйте, уважаемые хелперы.
Недавно одна проблема возникла у меня:
1)перестала запускаться игра world of warcraft.
2)перестал запускаться АВЗ. Для получения необходимых логов переименовал исполняемый файл в 123.pif.
3)Не могу просматривать главную страницу форума Вирусинфо.
4) Не грузится страница сервиса 911.
5) В диспетчере задач появляются процессы с непонятными именами и расширениями exe и pdf.
6) АВЗ обнаружил кучу зловредов на дисках C, D и Е.

c:\wnqt.pif
D:\ormlc.pif
PE файл с нестандартным расширением;PE файл с измененным расширением, допускающим запуск (присуще вирусам)(степень опасности 40%)
D:\Soft\nero_keygen.exe
E:\rlaoy.pif
Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
D:\Съемный диск (H)\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx >>>>> Net-Worm.Win32.Kido.bt успешно удален
E:\WINDOWS\system32\system.exe ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)
C:\autorun.inf ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)
C:\wnqt.pif ЭПС: подозрение на скрытый автозапуск C:\autorun.inf [Autorun\Open]
C:\wnqt.pif ЭПС: подозрение на скрытый автозапуск C:\autorun.inf [Autorun\shell\open\command]
D:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
D:\ormlc.pif ЭПС: подозрение на скрытый автозапуск D:\autorun.inf [Autorun\Open]
D:\ormlc.pif ЭПС: подозрение на скрытый автозапуск D:\autorun.inf [Autorun\shell\open\command]
E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
E:\rlaoy.pif ЭПС: подозрение на скрытый автозапуск E:\autorun.inf [Autorun\Open]
E:\rlaoy.pif ЭПС: подозрение на скрытый автозапуск E:\autorun.inf [Autorun\shell\open\command]
E:\WINDOWS\system32\system.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
E:\WINDOWS\userinit.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
E:\Program Files\Messenger\msmsgs.exe ЭПС: подозрение на Файл с подозрительным именем (CH - Autorun) (высокая степень вероятности)

7) На диске D обнаружена папка "Съёмный диск"

Есть ещё одна проблема: в Опере в темах раздела "Помогите" вижу только первое сообшение.
Такие дела.

Заранее спасибо за помощь.
Логи прилагаются
С уважением.
Алексей.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 03.12.2010, 13:23

Пролечитесь http://virusinfo.info/showpost.php?p=648638&postcount=5

Установите SP3(может потребоваться активация)+все последующие обновления

Повторите логи.