Блокируется интеренет (заявка №68182)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Блокируется интеренет и не удаляются вирусы типа Колаб прокси Палево Не удаляются AVTool
Дата обращения: 28.04.2011 7:41:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68182]68182[/URL]

[B]28.04.2011 8:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\ghdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.aaav]Net-Worm.Win32.Kolab.aaav[/URL]
[LIST][*] размер: 45836 байт[*] дата файла: 28.04.2011 10:28:12[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 27.03.2010 14:58:24[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.cpgd]P2P-Worm.Win32.Palevo.cpgd[/URL]
[LIST][*] размер: 79854 байт[*] дата файла: 27.04.2011 16:30:08[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.cpgd]P2P-Worm.Win32.Palevo.cpgd[/URL]
[LIST][*] размер: 79854 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644[/LIST][/LIST]

[B]28.04.2011 12:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\ghdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.aaav]Net-Worm.Win32.Kolab.aaav[/URL]
[LIST][*] размер: 45836 байт[*] дата файла: 28.04.2011 10:28:12[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 27.03.2010 14:58:24[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.cpgd]P2P-Worm.Win32.Palevo.cpgd[/URL]
[LIST][*] размер: 79854 байт[*] дата файла: 27.04.2011 16:30:08[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644[/LIST][*] [B]C:\\WINDOWS\\system32\\Rc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83968 байт[*] дата файла: 26.04.2011 22:01:16[*] версия: "5.1.2600.2180"[*] копирайты: "Copyright @ 2004"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.35996; BitDefender: Зловред Trojan.Generic.5817241; Avast4: Зловред Win32:ServStart-C [Trj][/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.coye]P2P-Worm.Win32.Palevo.coye[/URL]
[LIST][*] размер: 21025 байт[*] дата файла: 28.04.2011 14:54:52[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.42542; BitDefender: Зловред Trojan.Generic.KD.201423; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\Rc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83968 байт[*] версия: "5.1.2600.2180"[*] копирайты: "Copyright @ 2004"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.35996; BitDefender: Зловред Trojan.Generic.5817241; Avast4: Зловред Win32:ServStart-C [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\Rc.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 83968 байт[*] версия: "5.1.2600.2180"[*] копирайты: "Copyright @ 2004"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.35996; BitDefender: Зловред Trojan.Generic.5817241; Avast4: Зловред Win32:ServStart-C [Trj][/LIST][*] [B]C:\\RECYCLER\\S-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Администратор\\Application Data\\Ezcscw.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.cpgd]P2P-Worm.Win32.Palevo.cpgd[/URL]
[LIST][*] размер: 79854 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44644[/LIST][/LIST]

05.05.2011 12:00:01 лечение успешно завершено