С компьютера идёт спам, большой исходящий трафик (заявка №16162)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) С компьютера идёт спам, большой исходящий трафик
Дата обращения: 17.04.2010 13:28:12
Номер заявки: 16162

[CyberHelper]

18.04.2010 7:50:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\csrsc.exe - Trojan-Downloader.Win32.Agent.dldf
   
   • размер: 35328 байт
   • дата файла: 18.04.2010 9:14:54
2. c:\windows\system32\anitsvstart.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 151576 байт
   • дата файла: 17.04.2010 10:09:14
   • детект других антивирусов: BitDefender: Зловред DeepScan:Generic.Peed.A4838A1A
3. C:\Program Files\Microsoft Office\svchost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 106496 байт
   • дата файла: 18.04.2010 9:14:42
   • детект других антивирусов: DrWEB 5.0: Подозрение DLOADER.Trojan; VBA32: Зловред Malware-Cryptor.Win32.General.3

[CyberHelper]

18.04.2010 15:50:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\csrsc.exe - Trojan-Downloader.Win32.Agent.dldf
   
   • размер: 35328 байт
   • дата файла: 18.04.2010 9:14:54
2. c:\windows\system32\anitsvstart.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 151576 байт
   • дата файла: 17.04.2010 10:09:14
   • детект других антивирусов: BitDefender: Зловред DeepScan:Generic.Peed.A4838A1A
3. C:\WINDOWS\Wins.exe - Trojan.Win32.Scar.axuy
   
   • размер: 37240 байт
   • дата файла: 18.04.2010 13:56:04
   • версия: "9.0.0.736"
   • копирайты: "Copyright © Kaspersky Lab 1997-2009."
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Darkshell.96; VBA32: Зловред Trojan.Win32.Scar.axuy; BitDefender: Зловред Trojan.Downloader.JMWT; NOD32: Подозрение Win32/Agent.NWM trojan; Avast4: Зловред Win32:Agent-AERY [Trj]
4. C:\WINDOWS\system32\FFrrfox2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 39424 байт
   • дата файла: 18.04.2010 9:15:28
   • детект других антивирусов: Avast4: Зловред Win32:Agent-AERY [Trj]
5. C:\WINDOWS\system32\firefoxs.exe - Trojan-Downloader.Win32.Agent.cxet
   
   • размер: 18432 байт
   • дата файла: 18.04.2010 9:16:16
   • версия: "21.0.0.17"
   • копирайты: "Copyright(C) 2008-2009 Beijing Rising Information Technology Co., Ltd. All Rights Reserved."
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Darkshell; VBA32: Зловред Malware-Cryptor.Win32.General.3; Avast4: Зловред Win32:Agent-AERY [Trj]
6. c:\windows\system32\userdata1.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 122880 байт
   • дата файла: 18.04.2010 11:20:52
   • версия: "1, 0, 0, 1"
   • копирайты: "????(C) 2010"
7. c:\windows\system32\sqlserv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 7680 байт
   • дата файла: 18.04.2010 6:14:42
   • версия: "6.1.7600.16385"
   • копирайты: "Copyright © 2001 Microsoft"
8. c:\windows\system32\sqldebug.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 18.04.2010 6:16:50
   • версия: "1.0.0.0"
   • копирайты: "Copyright © 2009"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad1.53697