Вирус уничтожает все рабочие ехе файлы (заявка №97808)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Вирус уничтожает все рабочие ехе файлы
Дата обращения: 11.07.2011 0:12:27
Номер заявки: 97808

[CyberHelper]

11.07.2011 0:40:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\kmsem\\kmservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 151622 байт
   • дата файла: 30.05.2011 17:50:36
2. C:\\Windows\\svchost.com - Virus.Win32.Neshta.a
   
   • размер: 41472 байт
   • дата файла: 08.07.2011 23:43:30
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
3. C:\\Windows\\system\\svchost.exe - Virus.Win32.Neshta.a
   
   • размер: 141824 байт
   • дата файла: 30.05.2011 0:12:32
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
4. C:\\Windows\\TWAIN_32\\S6U16KG\\PS1Gspi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 401513 байт
   • дата файла: 13.10.2008 10:03:44
   • версия: "0, 0, 1, 1"
   • копирайты: "Copyright c 2002"
5. C:\\Windows\\system32\\PS1GMiniDrv.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 303205 байт
   • дата файла: 10.10.2008 14:04:32
   • версия: "1, 4, 1, 5"
   • копирайты: "Copyright (C) 2003."
6. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 443448 байт
   • дата файла: 04.07.2011 19:28:52
   • версия: "1.78.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. C:\\Users\\Admin\\AppData\\Local\\Temp\\_uninst_40 026955.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 364 байт
   • дата файла: 11.07.2011 2:01:14
8. C:\\Users\\Admin\\Desktop\\747B~1\\Aion\\L2PHX3~1. 166\\L2PHX3~1.166\\LSPprovider.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 108544 байт
   • дата файла: 18.11.2010 16:54:14
9. C:\\Windows\\svchost.com - Virus.Win32.Neshta.a
   
   • размер: 41472 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
10. C:\\Windows\\system\\svchost.exe - Virus.Win32.Neshta.a
    
    • размер: 141824 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
11. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 443448 байт
    • версия: "1.78.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"