виснет компьютер (заявка №105754)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
сильно виснет, процессор подгружен но при запусках некоторых программ пишет что файл не найден, потом еще пару запусков и запускается все нормально
Дата обращения: 06.08.2011 18:54:09
Номер заявки: 105754

[CyberHelper]

06.08.2011 19:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\linkinfo.dll - Trojan-Downloader.Win32.Agent.bsi
   
   • размер: 46592 байт
   • дата файла: 25.03.2011 0:51:52
   • версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"
   • копирайты: "® Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Alman; VBA32: Зловред Trojan-Downloader.Win32.Agent.bsi; BitDefender: Зловред Win32.Almanahe.B; NOD32: Зловред Win32/Alman.NAB virus; Avast4: Зловред Win32:Alman-W
2. C:\\WINDOWS\\svchost.com - Virus.Win32.Neshta.a
   
   • размер: 41472 байт
   • дата файла: 06.08.2011 17:29:36
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
3. C:\\WINDOWS\\system32\\winsystem\\winsystem.exe - Backdoor.Win32.Poison.cgfo
   
   • размер: 1646516 байт
   • дата файла: 19.02.2011 18:34:12
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.27974; VBA32: Зловред Backdoor.Poison.cgfo; BitDefender: Зловред Backdoor.Generic.569831; NOD32: Подозрение Win32/Injector.EVS trojan; Avast4: Зловред Win32:VB-RKI [Drp]
4. C:\\WINDOWS\\system32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 431672 байт
   • дата файла: 12.03.2011 20:51:40
   • версия: "1.76.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_40042317.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 187 байт
   • дата файла: 06.08.2011 17:45:58
6. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_46790274.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 187 байт
   • дата файла: 06.08.2011 14:41:48
7. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_69055518.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 187 байт
   • дата файла: 06.08.2011 15:14:20
8. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_75344442.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 187 байт
   • дата файла: 06.08.2011 14:51:32
9. C:\\DOCUME~1\\Admin\\LOCALS~1\\APPLIC~1\\Yandex\\U pdater\\PRAETO~1.EXE - Virus.Win32.Neshta.a
   
   • размер: 839496 байт
   • дата файла: 06.08.2011 17:44:46
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
10. C:\\WINDOWS\\linkinfo.dll - Trojan-Downloader.Win32.Agent.bsi
    
    • размер: 46592 байт
    • версия: "5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)"
    • копирайты: "® Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Alman; VBA32: Зловред Trojan-Downloader.Win32.Agent.bsi; BitDefender: Зловред Win32.Almanahe.B; NOD32: Зловред Win32/Alman.NAB virus; Avast4: Зловред Win32:Alman-W
11. C:\\WINDOWS\\svchost.com - Virus.Win32.Neshta.a
    
    • размер: 41472 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLP.Neshta; VBA32: Зловред Virus.Win32.Neshta.a; BitDefender: Зловред Win32.Neshta.A; NOD32: Зловред Win32/Neshta.A virus; Avast4: Зловред Win32:Neshta
12. C:\\WINDOWS\\system32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 431672 байт
    • версия: "1.76.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"