Перегрузка системы (заявка №66587)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Некоторые процессы после заражения вирусом Win32/Expiro.T используют слишком много памяти.
Дата обращения: 19.04.2011 18:28:52
Номер заявки: 66587

[CyberHelper]

19.04.2011 19:40:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 17.12.2010 5:59:54
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. D:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

20.04.2011 8:00:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 17.12.2010 5:59:54
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. D:\\WINDOWS\\system32\\sfcfiles.dll - HEUR:Trojan.Win32.Generic
   
   • размер: 1571840 байт
   • дата файла: 14.09.2009 5:51:50
   • версия: "1.2.0.0"
   • копирайты: "Copyright © 2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1015; VBA32: Зловред BScope.Crex; Avast4: Зловред Win32:WinSpy-HF [Trj]
3. D:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"