Новые процессы в диспетчере задач. Virustotal.com обнаружил заражение многих файлов. (заявка №66276)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При заходе на сайт (в Firefox) открылось окно Касперского с проверкой запускаемого приложения, успел только заметить что что-то связанное с Acrobat, потом ещё что-то стало запускаться, затарахтел винт.

В диспетчере задач обнаружилась много новых процессов которые я не помню чтобы были раньше: dmadmin.exe tlntsvr.exe cidaemon.exe IDriverT.exe и другие.

Загрузил их на сайт с анализом вирусов (VirusTotal.com), в этих файлах многими антивирусниками что-то найдено:
Win32:Expiro
Gen:Variant.Kazy.17050
W32/Patched.S.gen!Eldorado
Heuristic.LooksLike.Win32.Suspicious.J
и т.д.

Касперский ничего не находит.
Дата обращения: 17.04.2011 22:56:19
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66276]66276[/URL]

[B]17.04.2011 23:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]Narrator.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 164352 байт[*] дата файла: 17.04.2011 20:10:04[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19572[/LIST][*] [B]C:\\WINDOWS\\system32\\Narrator.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 164352 байт[*] дата файла: 17.04.2011 20:10:04[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19572[/LIST][*] [B]c:\\windows\\system32\\cisvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 116224 байт[*] дата файла: 17.04.2011 20:52:52[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16925[/LIST][*] [B]C:\\WINDOWS\\system32\\clipsrv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 143872 байт[*] дата файла: 17.04.2011 20:09:20[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.5700[/LIST][*] [B]c:\\windows\\system32\\dmadmin.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 335360 байт[*] дата файла: 17.04.2011 20:09:54[*] версия: "2600.5512.503.0"[*] копирайты: "Copyright © 1985-2000 Microsoft Corporation. All rights reserved.
Portions Copyright © 1997-2000 Veritas Software. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 261120 байт[*] дата файла: 17.04.2011 20:09:54[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\locator.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 185856 байт[*] дата файла: 17.04.2011 20:10:00[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16990[/LIST][*] [B]C:\\WINDOWS\\system32\\mnmsrvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 143360 байт[*] дата файла: 17.04.2011 20:09:56[*] версия: "5.1.2600.5512"[*] копирайты: "Copyright © Microsoft Corporation 1996-2001"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.17705[/LIST][*] [B]C:\\WINDOWS\\system32\\msdtc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 116736 байт[*] дата файла: 17.04.2011 20:09:56[*] версия: "2001.12.4414.700"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16925[/LIST][*] [B]C:\\WINDOWS\\system32\\netdde.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 221696 байт[*] дата файла: 17.04.2011 20:09:58[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\rsvp.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 243200 байт[*] дата файла: 17.04.2011 20:10:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19601; NOD32: Подозрение NewHeur_PE virus[/LIST][*] [B]C:\\WINDOWS\\System32\\SCardSvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 206336 байт[*] дата файла: 17.04.2011 20:10:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19434[/LIST][*] [B]C:\\WINDOWS\\system32\\sessmgr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 251904 байт[*] дата файла: 17.04.2011 20:10:00[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\smlogsvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 200192 байт[*] дата файла: 17.04.2011 20:10:00[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16959[/LIST][*] [B]c:\\windows\\system32\\tlntsvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 183808 байт[*] дата файла: 17.04.2011 20:52:54[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16959[/LIST][*] [B]C:\\WINDOWS\\System32\\ups.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 129024 байт[*] дата файла: 17.04.2011 20:10:02[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16921[/LIST][*] [B]c:\\windows\\system32\\vssvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 400384 байт[*] дата файла: 17.04.2011 20:42:10[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.17050[/LIST][*] [B]c:\\windows\\system32\\wbem\\wmiapsrv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 237056 байт[*] дата файла: 17.04.2011 20:10:02[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19408[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 24.08.2010 13:52:50[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

20.04.2011 0:07:48 лечение успешно завершено