Вирус имитирует установленный антивирус (заявка №81547)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Вирус имитирует установленный антивирус, после каждой перезагрузке меняется вид антивируса, висит в трее, из диспетчера задач не удаляется
Дата обращения: 12.06.2011 20:16:37
Номер заявки: 81547

[CyberHelper]

12.06.2011 22:00:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\windows\\systemup.exe - Backdoor.Win32.Delf.zmx
   
   • размер: 250368 байт
   • дата файла: 11.06.2011 20:38:34
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj]
2. C:\\windows\\system32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 431672 байт
   • дата файла: 09.06.2011 20:59:46
   • версия: "1.76.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\windows\\systemup.exe - Backdoor.Win32.Delf.zmx
   
   • размер: 250368 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj]
4. C:\\windows\\system32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 431672 байт
   • версия: "1.76.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

13.06.2011 19:53:53 лечение успешно завершено