Rootkit.win32.TDSS.fa (заявка №43697)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
AVG finds trojan Agent_r XJ but can't remove it from memory. Kapersky TDSS killer finds a boot kit but can't remove it. Anti Malware bytes doesn't find anything. Kapersky Virus removal tool finds Rootkit.Win32.TDSS.fa, but can't disinfect at first, then later says it can by using a special disinfection which reboots the PC when done, but the virus keeps coming back anyway.
Дата обращения: 21.12.2010 20:04:46
Номер заявки: 43697

[CyberHelper]

22.12.2010 3:50:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\snmvtsvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 184320 байт
   • версия: "2.0.0.10"
   • копирайты: "(c) SoundMovieServer"
2. C:\WINDOWS\system32\DRIVERS\MovRVDrv32.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 3768 байт
   • версия: "5.1.2600.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2007"
3. C:\WINDOWS\system32\drivers\SndTDriverV32.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 513152 байт
   • версия: "5.01 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2007"
4. c:\program files\dell\dell laser mfp 1600n\psu\scantopc.exe - Trojan.Win32.Powp.gen
   
   • размер: 41988 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLC.Asdas.7; VBA32: Зловред SScope.Injector.MY; BitDefender: Зловред Gen:Variant.Kazy.38; NOD32: Подозрение Win32/Injector.DTR trojan

[CyberHelper]

28.12.2010 8:44:33 лечение успешно завершено