Непонятные соединения (заявка №97870)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Были вирусы на компьютере. Очистил с помощью кюрит.
Но после этого все равно при просмотре программой tcpview создается много соединений с смтп-серверами. Процес в основном System и svchost.exe
Дата обращения: 11.07.2011 9:26:24
Номер заявки: 97870

[CyberHelper]

11.07.2011 10:50:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS1\\system32\\drivers\\AtapiDrv.sys - HEUR:Trojan.Win32.Generic
   
   • размер: 55808 байт
   • дата файла: 03.08.2004 23:59:44
   • детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ORF trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. C:\\Documents and Settings\\Анар\\Local Settings\\Temp\\_uninst_16544556.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 183 байт
   • дата файла: 11.07.2011 11:02:10

[CyberHelper]

12.07.2011 10:10:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\RECYCLER\\S-1-5-18\\Dc446.exe - Trojan.Win32.Yakes.lu
   
   • размер: 20480 байт
   • дата файла: 14.06.2011 10:42:44
   • версия: "94.65.68.89"
   • копирайты: "Copyright © Dru Chord 2000-2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.32449; VBA32: Зловред Trojan.Yakes.lu; BitDefender: Зловред Trojan.Generic.6144880
2. c:\\RECYCLER\\S-1-5-18\\Dc406.exe - Trojan.Win32.Yakes.lu
   
   • размер: 20480 байт
   • дата файла: 14.06.2011 10:24:12
   • версия: "94.65.68.89"
   • копирайты: "Copyright © Dru Chord 2000-2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.32449; VBA32: Зловред Trojan.Yakes.lu; BitDefender: Зловред Trojan.Generic.6144880
3. c:\\RECYCLER\\S-1-5-18\\Dc760.exe - Trojan.Win32.Yakes.lu
   
   • размер: 20480 байт
   • дата файла: 13.06.2011 11:39:28
   • версия: "94.65.68.89"
   • копирайты: "Copyright © Dru Chord 2000-2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.32449; VBA32: Зловред Trojan.Yakes.lu; BitDefender: Зловред Trojan.Generic.6144880