Работают непонятные процессы (заявка №13056)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
ifhtcydn.exe
Дата обращения: 25.03.2010 23:00:09
Номер заявки: 13056

[CyberHelper]

25.03.2010 23:50:35 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\VTFLib.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 516096 байт
   • дата файла: 10.03.2007 9:36:02
   • версия: "1.2.5"
   • копирайты: "Copyright (C) 2005 Neil Jedrzejewski & Ryan Gregg"
2. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 23.12.2007 17:03:10
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\DOCUME~1\EgorT\LOCALS~1\Temp\olsztua.exe - Trojan-Ransom.Win32.PinkBlocker.acf
   
   • размер: 24064 байт
   • дата файла: 24.03.2010 17:51:52
   • версия: "5, 13, 5, 111"
   • копирайты: "Copyright (C) 2009"
4. C:\DOCUME~1\EgorT\LOCALS~1\Temp\xrbgr.tmp - Trojan-Ransom.Win32.PinkBlocker.aci
   
   • размер: 57856 байт
   • дата файла: 24.03.2010 17:51:52
   • версия: "1, 99, 99, 13"
   • копирайты: "Copyright (C) 2009"
5. c:\documents and settings\egort\application data\ifhtcydn.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 182272 байт
   • дата файла: 24.03.2010 17:48:40
   • версия: "5.1.2600.5512"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Winlock.1171

[CyberHelper]

26.03.2010 0:59:52 лечение успешно завершено