Вирус,переодически тормозит интернет (заявка №72244)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
образовался файл

aadrive32

и не удаляется антивирусными утилитами
периодически "тормозит" компьютер и интернет
создаются новые файлы с разными названиями и лечащие утилиту принимают их за вирус
пробовал переустанавливать windows,не помогло
делал форматирование 1 локального диска C т.к. вирус обнаружен только на нем
помогите удалить этот вирус.
Дата обращения: 21.05.2011 16:46:40
Номер заявки: 72244

[CyberHelper]

21.05.2011 18:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\23.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 30077 байт
   • дата файла: 21.05.2011 18:56:32
   • детект других антивирусов: Avast4: Зловред Win32:Downloader-GFG [Trj]
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 21.05.2011 18:05:18
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Caste.Graphics.Dashboard.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 73728 байт
   • дата файла: 19.04.2011 21:51:50
   • версия: "2.0.4126.37555"
   • копирайты: "2002-2011"
4. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Caste.HydraVision.Wizard.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 7680 байт
   • дата файла: 19.04.2011 21:56:22
   • версия: "2.0.4126.37690"
   • копирайты: "2008-2011"
5. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Component.Dashboard.Shared.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 24576 байт
   • дата файла: 19.04.2011 21:51:06
   • версия: "2.0.4126.37532"
   • копирайты: "2002-2011"
6. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Component.Dashboard.Shared.Private.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 10240 байт
   • дата файла: 19.04.2011 21:51:38
   • версия: "2.0.4126.37548"
   • копирайты: "2002-2011"
7. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Foundation.XManifest.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 28672 байт
   • дата файла: 19.04.2011 21:55:24
   • версия: "2.0.4126.37661"
   • копирайты: "2002-2011"
8. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.CrossDisplay.Graphics.Dashboard .dll - подозрительный, обрабатывается вирлабом
   
   • размер: 270336 байт
   • дата файла: 19.04.2011 21:56:56
   • версия: "1.0.0.0"
   • копирайты: "Copyright © 2009-2011"
9. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.DeviceCRT.Graphics.shared.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 53248 байт
   • дата файла: 19.04.2011 21:53:30
   • версия: "2.0.4126.37604"
   • копирайты: "2002-2011"
10. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.DeviceDFP.Graphics.Dashboard.dl l - подозрительный, обрабатывается вирлабом
    
    • размер: 376832 байт
    • дата файла: 19.04.2011 21:53:20
    • версия: "2.0.4126.37599"
    • копирайты: "2002-2011"
11. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.DeviceProperty.Graphics.Runtime .dll - подозрительный, обрабатывается вирлабом
    
    • размер: 53248 байт
    • дата файла: 19.04.2011 21:53:28
    • версия: "2.0.4126.37603"
    • копирайты: "2002-2011"
12. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.DisplaysOptions.Graphics.Dashbo ard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 98304 байт
    • дата файла: 19.04.2011 21:53:38
    • версия: "2.0.4126.37609"
    • копирайты: "2002-2011"
13. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.HotkeysHandling.Graphics.Shared .dll - подозрительный, обрабатывается вирлабом
    
    • размер: 20480 байт
    • дата файла: 19.04.2011 21:51:26
    • версия: "2.0.4126.37542"
    • копирайты: "2002-2011"
14. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.InfoCentre.Graphics.Dashboard.d ll - подозрительный, обрабатывается вирлабом
    
    • размер: 196608 байт
    • дата файла: 19.04.2011 21:52:28
    • версия: "2.0.4126.37573"
    • копирайты: "2002-2011"
15. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.InfoCentre.Graphics.Wizard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 204800 байт
    • дата файла: 19.04.2011 21:52:26
    • версия: "2.0.4126.37572"
    • копирайты: "2002-2011"
16. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.TransCode.Graphics.Dashboard.dl l - подозрительный, обрабатывается вирлабом
    
    • размер: 184320 байт
    • дата файла: 19.04.2011 21:57:16
    • версия: "2.0.4126.37717"
    • копирайты: "2002-2011"
17. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Aspect.Welcome.Graphics.shared.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 9728 байт
    • дата файла: 19.04.2011 21:55:40
    • версия: "2.0.4126.37669"
    • копирайты: "2009-2011"
18. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Caste.HydraVision.Dashboard.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 7680 байт
    • дата файла: 19.04.2011 21:56:14
    • версия: "2.0.4126.37686"
    • копирайты: "2002-2011"
19. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Caste.HydraVision.Runtime.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 11776 байт
    • дата файла: 19.04.2011 21:56:14
    • версия: "2.0.4126.37686"
    • копирайты: "2002-2011"
20. C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLI.Caste.HydraVision.Shared.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 8704 байт
    • дата файла: 19.04.2011 21:56:12
    • версия: "2.0.4126.37686"
    • копирайты: "2002-2011"
21. C:\\WINDOWS\\system32\\23.exe - HEUR:Trojan.Win32.Generic
    
    • размер: 30077 байт
    • детект других антивирусов: Avast4: Зловред Win32:Downloader-GFG [Trj]
22. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717296 байт
    • версия: "1.56.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"

[CyberHelper]

23.05.2011 12:06:50 лечение успешно завершено