зависает компьютер (заявка №107187)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
AVZ находит перехватчик KernelMode
Дата обращения: 17.08.2011 2:07:06
Номер заявки: 107187

[CyberHelper]

17.08.2011 3:10:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 159744 байт
   • дата файла: 17.08.2011 1:34:02
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.33929; BitDefender: Зловред Trojan.Generic.KD.316723

[CyberHelper]

17.08.2011 9:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.Inject.bibz
   
   • размер: 159744 байт
   • дата файла: 17.08.2011 1:34:02
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.33929; BitDefender: Зловред Trojan.Generic.KD.316723
2. C:\\WINDOWS\\system32\\DRIVERS\\nvmfdx32.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 1032104 байт
   • дата файла: 15.01.2007 13:35:18
   • версия: "1.00.01.06555"
   • копирайты: "Copyright © 2001-2006 NVIDIA Corporation"
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 08.01.2011 20:52:12
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. c:\\documents and settings\\all users\\application data\\datacardservice\\hwdeviceservice.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 271712 байт
   • дата файла: 14.03.2011 19:27:28
   • версия: "2, 0, 0, 47"
   • копирайты: "Copyright (C) 2008"
5. c:\\windows\\aadrive32.exe - Trojan.Win32.Inject.bibz
   
   • размер: 196608 байт
   • дата файла: 17.08.2011 5:00:10
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Siggen.33929; BitDefender: Зловред Trojan.Generic.KD.316723