компьютор теряет соединение через USB (заявка №103083)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
подключенная флешка, мобильный телефон, другие устройства подключаемые через USB, время от времени самопроизвольно отключаются и через некоторое время снова подключаются.

с самим USB портом и кабелем все в порядке. Т.К. сами устройства не определяют что они были отключены от кабеля, отключение происходит только в компьютере.

так же в момент подключения флеш-устройств, начинает определятся какое то новое оборудование, при подключении телефона, перед "отсоединением" начинают определятся MTP-device.. по несколько раз, так же неправильно распознает телефон, называя его мультимедиа-девайс (должен как телефон определится). через некоторое время определяет, как телефон, но оборудование от мультимедиа-девайс все равно продолжает висеть.
Дата обращения: 26.07.2011 20:41:26
Номер заявки: 103083

[CyberHelper]

27.07.2011 19:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 17.02.2011 19:23:52
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Documents and Settings\\Admin\\Application Data\\sjlp.exe - P2P-Worm.Win32.Palevo.avir
   
   • размер: 108032 байт
   • дата файла: 30.08.2010 9:05:50
   • версия: "1.3.5000.300"
   • копирайты: "Ycuwvvu Ex"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.20312; VBA32: Зловред Trojan.MTA.01004; BitDefender: Зловред Gen:Variant.Bredo.15; NOD32: Подозрение Win32/Bflient.L worm; Avast4: Зловред Win32:Crumpache [Cryp]
3. C:\\Program Files\\PC Connectivity Solution\\NclDS.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 127488 байт
   • дата файла: 02.02.2011 8:28:14
   • версия: "7, 0, 23, 0"
   • копирайты: "Copyright © 2002-2012 Nokia. All Rights Reserved."
4. C:\\Program Files\\PC Connectivity Solution\\NclLcif.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 143360 байт
   • дата файла: 22.02.2011 14:08:34
   • версия: "7.0.17.1"
   • копирайты: "Copyright © 2007-2011 Nokia. All Rights Reserved."
5. C:\\Program Files\\PC Connectivity Solution\\NclPhonet.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 116736 байт
   • дата файла: 02.02.2011 8:30:10
   • версия: "7, 0, 20, 0"
   • копирайты: "Copyright © 2005-2010 Nokia. All Rights Reserved."
6. C:\\Program Files\\PC Connectivity Solution\\NclSyncHandler.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 337408 байт
   • дата файла: 09.03.2011 17:06:00
   • версия: "7, 0, 26, 2"
   • копирайты: "Copyright © 2006-2011 Nokia. All Rights Reserved."
7. C:\\Program Files\\PC Connectivity Solution\\NclTools.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 126976 байт
   • дата файла: 02.02.2011 8:29:12
   • версия: "7, 0, 35, 0"
   • копирайты: "Copyright © 2004-2007 Nokia. All Rights Reserved."
8. C:\\Program Files\\PC Connectivity Solution\\NOX.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 346112 байт
   • дата файла: 02.02.2011 8:33:14
   • версия: "7, 0, 72, 0"
   • копирайты: "Copyright © 2002-2011 Nokia. All Rights Reserved."
9. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

02.08.2011 20:55:30 лечение успешно завершено