Появляются файлы ехе в папке с дублированием имени, болкируется доступ в интернет (заявка №62617)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Из-за несвоевременной активации Kaspersky krystal, пропустил червя, который заблокировал выход в интернет как на домашнем компьютере так и в офисной группе. НА съемном носителе и на жестком диске стали появляться файлы вида ***.ехе, где *** - имя папки, в которой они находятся. Червь перестал блокировать интренет только после удаления mswsock.dll wininet.dll ole.dll ntdll.dll/
Дата обращения: 29.03.2011 1:33:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=62617]62617[/URL]

[B]29.03.2011 23:00:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\dc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 17.04.2008 18:53:18[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\inf\\Other.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 17.04.2008 18:53:18[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\sviq.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 17.04.2008 18:53:18[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\system\\fun.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 17.04.2008 18:53:18[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\system32\\config\\Win.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 17.04.2008 18:53:18[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]c:\\windows\\system32\\winsit.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] дата файла: 17.04.2008 18:53:18[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 16.02.2011 20:33:00[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\WinSit.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\dc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\sviq.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\system\\fun.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]c:\\windows\\system32\\winsit.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Tvido.a]Virus.Win32.Tvido.a[/URL]
[LIST][*] размер: 61440 байт[*] версия: "1.00"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Dungcoi.1; VBA32: Зловред Virus.Win32.WeeD.a; BitDefender: Зловред Trojan.Downloader.VB.VDS; NOD32: Зловред Win32/Tvido.B virus; Avast4: Зловред Win32:Weed[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

30.03.2011 21:03:38 лечение успешно завершено