C компьютера идет спам. возможно перехват паролей (заявка №9035)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) С компьютера идёт спам, большой исходящий трафик
2) Не открываются сайты, появляются посторонние окна в браузере и т.д.
Дата обращения: 01.03.2010 17:33:29
Номер заявки: 9035

[CyberHelper]

03.03.2010 22:05:26 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. F:\программы\Virtual CD\daemon406-x86.exe - not-a-virus:WebToolbar.Win32.WhenU.a
   
   • размер: 1530776 байт
   • дата файла: 12.11.2006 17:50:12
   • версия: "4.06.0.0"
   • копирайты: "Copyright (C) 2000-2006"
2. E:\TP-LINK\TL-WN321G\COMMON\TWCU.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1298432 байт
   • дата файла: 22.04.2009 12:58:28
   • версия: "2, 1, 6, 0"
   • копирайты: "Copyright (c) 2009"
3. C:\WINDOWS\SYSTEM32\Drivers\SysPlant.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 91976 байт
   • дата файла: 01.02.2009 21:29:02
   • версия: "11.0.4010.15"
   • копирайты: "Copyright © 2007 Symantec Corporation. All rights reserved. Use of this product is subject to license terms."
4. e:\tp-link\tl-wn321g\common\registrywriter.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 69632 байт
   • дата файла: 05.01.2009 16:16:12
   • версия: "1, 0, 0, 3"