Trojan.Win32.Pincav.becl (заявка №65887)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Касперский находит, удаляет все вредоносные файлы после перезагрузки. Но как только антивирус отключить. на маленькое время, всё занового, загружются левые процессы, и постоянно касперкий находит новые названия вируса, никогда одинакового.
Дата обращения: 15.04.2011 20:39:00
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=65887]65887[/URL]

[B]15.04.2011 21:40:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\MOE\\Games\\Counter-Strike 1.6\\!hlae.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 135168 байт[*] дата файла: 15.11.2008 20:49:14[/LIST][*] [B]C:\\Profiles\\User\\hdcd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2862 байт[*] дата файла: 15.04.2011 10:49:40[/LIST][*] [B]C:\\WINXP\\system32\\fewh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.btzw]Worm.Win32.AutoRun.btzw[/URL]
[LIST][*] размер: 47616 байт[*] дата файла: 28.03.2011 18:26:24[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Sdbot.15548; VBA32: Зловред Trojan.BAT.Agent.aac; BitDefender: Зловред Trojan.Generic.5630695; NOD32: Подозрение Win32/AutoRun.IRCBot.FC worm; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINXP\\System32\\logon.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 315904 байт[*] дата файла: 26.07.2007 20:04:30[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINXP\\system32\\03.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCBot.szf]Backdoor.Win32.IRCBot.szf[/URL]
[LIST][*] размер: 49852 байт[*] дата файла: 14.04.2011 15:00:12[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.2; BitDefender: Зловред Trojan.Generic.KD.187684[/LIST][*] [B]C:\\WINXP\\system32\\41.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.ynm]Net-Worm.Win32.Kolab.ynm[/URL]
[LIST][*] размер: 50402 байт[*] дата файла: 14.04.2011 23:02:06[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3598; BitDefender: Зловред Trojan.Generic.KD.187812; Avast4: Зловред Win32:Kolab-DV [Trj][/LIST][*] [B]C:\\WINXP\\system32\\52.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.ynm]Net-Worm.Win32.Kolab.ynm[/URL]
[LIST][*] размер: 50402 байт[*] дата файла: 14.04.2011 12:31:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3598; BitDefender: Зловред Trojan.Generic.KD.187812; Avast4: Зловред Win32:Kolab-DV [Trj][/LIST][*] [B]C:\\WINXP\\system32\\72.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.ynm]Net-Worm.Win32.Kolab.ynm[/URL]
[LIST][*] размер: 50402 байт[*] дата файла: 14.04.2011 22:58:54[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.AVKill.3598; BitDefender: Зловред Trojan.Generic.KD.187812; Avast4: Зловред Win32:Kolab-DV [Trj][/LIST][*] [B]C:\\WINXP\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 21.09.2010 17:22:46[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

22.04.2011 22:50:37 лечение успешно завершено