не удаляется Autorun.inf (заявка №41205)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Удаляю и снова тревога
Дата обращения: 06.12.2010 16:14:00
Номер заявки: 41205

[CyberHelper]

06.12.2010 16:50:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 14.04.2008 21:40:36
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\DRIVERS\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 296976 байт
   • дата файла: 03.07.2009 12:11:24
   • версия: "8.3.0.256 built by: WinDDK"
   • копирайты: "Copyright © Kaspersky Lab 1996-2009."
3. c:\windows\bisoncam\bisonapp.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 17.05.2007 22:22:06
   • версия: "1.0.0.6"
   • копирайты: "Copyright Bison Inc. 2002-2003"
4. C:\WINDOWS\system32\mui\0422\HHCTRLui.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 89088 байт
   • дата файла: 20.04.2004 13:28:20
   • версия: "4.74.9273"
   • копирайты: "© Корпорация Microsoft"
5. C:\WINDOWS\system32\DRIVERS\Apfiltr.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 112751 байт
   • дата файла: 22.04.2005 15:54:50
   • версия: "5.5.1.284"
   • копирайты: "Copyright (C) Alps Electric Co., Ltd. 1999-2005"
6. C:\WINDOWS\system32\Drivers\BisonCam.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 753456 байт
   • дата файла: 16.05.2007 15:00:18
7. E:\autorun.inf - Worm.BAT.Autorun.fw
   
   • размер: 394 байт
   • дата файла: 06.12.2010 15:36:52
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
8. C:\WINDOWS\system32\nvsvc32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 155716 байт
   • дата файла: 23.08.2007 22:15:00
   • версия: "6.14.11.5655"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
9. C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 6.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 188416 байт
   • дата файла: 11.07.2002 14:20:44
   • версия: "2,133,0,0"
   • копирайты: "Copyright (c) Hewlett-Packard Company 1999-2002"
10. C:\Program Files\Apoint2K\Apoint.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 172032 байт
    • дата файла: 15.04.2005 23:08:00
    • версия: "5.5.1.210"
    • копирайты: "Copyright (C) 1999-2005 Alps Electric Co., Ltd."

[CyberHelper]

06.12.2010 16:50:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 14.04.2008 21:40:36
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\DRIVERS\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 296976 байт
   • дата файла: 03.07.2009 12:11:24
   • версия: "8.3.0.256 built by: WinDDK"
   • копирайты: "Copyright © Kaspersky Lab 1996-2009."
3. c:\windows\bisoncam\bisonapp.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 17.05.2007 22:22:06
   • версия: "1.0.0.6"
   • копирайты: "Copyright Bison Inc. 2002-2003"
4. C:\WINDOWS\system32\mui\0422\HHCTRLui.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 89088 байт
   • дата файла: 20.04.2004 13:28:20
   • версия: "4.74.9273"
   • копирайты: "© Корпорация Microsoft"
5. C:\WINDOWS\system32\DRIVERS\Apfiltr.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 112751 байт
   • дата файла: 22.04.2005 15:54:50
   • версия: "5.5.1.284"
   • копирайты: "Copyright (C) Alps Electric Co., Ltd. 1999-2005"
6. C:\WINDOWS\system32\Drivers\BisonCam.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 753456 байт
   • дата файла: 16.05.2007 15:00:18
7. E:\autorun.inf - Worm.BAT.Autorun.fw
   
   • размер: 394 байт
   • дата файла: 06.12.2010 15:36:52
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
8. C:\WINDOWS\system32\nvsvc32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 155716 байт
   • дата файла: 23.08.2007 22:15:00
   • версия: "6.14.11.5655"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
9. C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 6.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 188416 байт
   • дата файла: 11.07.2002 14:20:44
   • версия: "2,133,0,0"
   • копирайты: "Copyright (c) Hewlett-Packard Company 1999-2002"
10. C:\Program Files\Apoint2K\Apoint.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 172032 байт
    • дата файла: 15.04.2005 23:08:00
    • версия: "5.5.1.210"
    • копирайты: "Copyright (C) 1999-2005 Alps Electric Co., Ltd."

[CyberHelper]

06.12.2010 16:50:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 14.04.2008 21:40:36
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\DRIVERS\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 296976 байт
   • дата файла: 03.07.2009 12:11:24
   • версия: "8.3.0.256 built by: WinDDK"
   • копирайты: "Copyright © Kaspersky Lab 1996-2009."
3. c:\windows\bisoncam\bisonapp.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 17.05.2007 22:22:06
   • версия: "1.0.0.6"
   • копирайты: "Copyright Bison Inc. 2002-2003"
4. C:\WINDOWS\system32\mui\0422\HHCTRLui.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 89088 байт
   • дата файла: 20.04.2004 13:28:20
   • версия: "4.74.9273"
   • копирайты: "© Корпорация Microsoft"
5. C:\WINDOWS\system32\DRIVERS\Apfiltr.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 112751 байт
   • дата файла: 22.04.2005 15:54:50
   • версия: "5.5.1.284"
   • копирайты: "Copyright (C) Alps Electric Co., Ltd. 1999-2005"
6. C:\WINDOWS\system32\Drivers\BisonCam.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 753456 байт
   • дата файла: 16.05.2007 15:00:18
7. E:\autorun.inf - Worm.BAT.Autorun.fw
   
   • размер: 394 байт
   • дата файла: 06.12.2010 15:36:52
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan
8. C:\WINDOWS\system32\nvsvc32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 155716 байт
   • дата файла: 23.08.2007 22:15:00
   • версия: "6.14.11.5655"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
9. C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 6.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 188416 байт
   • дата файла: 11.07.2002 14:20:44
   • версия: "2,133,0,0"
   • копирайты: "Copyright (c) Hewlett-Packard Company 1999-2002"
10. C:\Program Files\Apoint2K\Apoint.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 172032 байт
    • дата файла: 15.04.2005 23:08:00
    • версия: "5.5.1.210"
    • копирайты: "Copyright (C) 1999-2005 Alps Electric Co., Ltd."