QGS.exe в корне дисков (заявка №50158)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Антивирус не запускается ни автозапуск ни вручную. Программой AVZ были найдены вирусы Trojan-Dropper.Win32.Shiz.es и Trojan.Win32.AutoRun.wn. В корневой директории не удаляется файл QGS.exe
Дата обращения: 24.01.2011 20:33:40
Номер заявки: 50158

[CyberHelper]

24.01.2011 22:40:13 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\wuauolts.exe - Rootkit.Win32.Small.aoo
   
   • размер: 190464 байт
   • дата файла: 20.06.2010 12:06:36
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm]
2. C:\autorun.inf - Trojan.Win32.AutoRun.wn
   
   • размер: 143 байт
   • дата файла: 24.01.2011 23:44:38
   • детект других антивирусов: BitDefender: Зловред Trojan.Autorun.AEX; NOD32: Зловред Win32/AutoRun.Agent.TP worm; Avast4: Зловред VBS:Malware-gen
3. D:\autorun.inf - Trojan.Win32.AutoRun.wn
   
   • размер: 143 байт
   • дата файла: 24.01.2011 23:44:38
   • детект других антивирусов: BitDefender: Зловред Trojan.Autorun.AEX; NOD32: Зловред Win32/AutoRun.Agent.TP worm; Avast4: Зловред VBS:Malware-gen
4. C:\QGS.exe - Rootkit.Win32.Small.aoo
   
   • размер: 190464 байт
   • дата файла: 20.06.2010 12:06:36
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm]
5. D:\QGS.exe - Rootkit.Win32.Small.aoo
   
   • размер: 190464 байт
   • дата файла: 20.06.2010 12:06:36
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm]
6. C:\Program Files\mosss.exe - Rootkit.Win32.Small.aoo
   
   • размер: 190464 байт
   • дата файла: 20.06.2010 12:06:36
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26160; VBA32: Зловред Trojan-Downloader.Dakedam.fb; BitDefender: Зловред Trojan.Generic.4723073; NOD32: Подозрение Win32/AutoRun.Qhost.AB worm; Avast4: Зловред Win32:AutoRun-BPC [Wrm]

[CyberHelper]

27.01.2011 13:58:27 лечение успешно завершено