Worm.Win32.Generic И Trojan.Win32.Generic (заявка №42923)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Постоянно создаются вредоносные файлы в директории Windows\system32.

KIS 2010 обнаруживает вреденосные файлы, но не может их удалить.
AVP Tool тоже не смогла помочь в автоматическом режиме.
Дата обращения: 17.12.2010 10:33:39
Номер заявки: 42923

[CyberHelper]

18.12.2010 12:50:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\JF.exe - Backdoor.Win32.Inject.hrh
   
   • размер: 142568 байт
   • дата файла: 17.12.2010 7:54:28
   • версия: "2.0.0.1325"
   • копирайты: "(C)360.cn Inc.All Rights Reserved."
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; NOD32: Подозрение Win32/Farfli.BS trojan
2. C:\WINDOWS\system32\DRIVERS\RAPIProtocol.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 16512 байт
   • дата файла: 07.08.2008 13:42:36
   • версия: "0.0.0.3"
   • копирайты: "Copyright (C) 2008 Ralink Technology, Corp."

[CyberHelper]

18.12.2010 15:30:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\JF.exe - Backdoor.Win32.Inject.hrh
   
   • размер: 142568 байт
   • дата файла: 17.12.2010 7:54:28
   • версия: "2.0.0.1325"
   • копирайты: "(C)360.cn Inc.All Rights Reserved."
   • детект других антивирусов: DrWEB 6.0: Подозрение DLOADER.Trojan; NOD32: Подозрение Win32/Farfli.BS trojan
2. C:\WINDOWS\system32\DRIVERS\RAPIProtocol.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 16512 байт
   • дата файла: 07.08.2008 13:42:36
   • версия: "0.0.0.3"
   • копирайты: "Copyright (C) 2008 Ralink Technology, Corp."
3. C:\WINDOWS\ali.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 16896 байт
   • дата файла: 15.12.2010 21:44:30
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.42315; BitDefender: Зловред Trojan.Generic.5209239; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

28.12.2010 21:09:12 лечение успешно завершено