зараженные файлы (заявка №70831)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
антивирусный сканер обнаруживает зараженные файлы, лечит или удаляет, после перезагрузки все остается по прежнему
Дата обращения: 13.05.2011 0:34:23
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=70831]70831[/URL]

[B]13.05.2011 1:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Проги\\Программы\\CamStudio\\Recorder.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Nimnul.a]Virus.Win32.Nimnul.a[/URL]
[LIST][*] размер: 471040 байт[*] дата файла: 11.05.2011 20:38:22[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 1901"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 25.03.2010 16:55:06[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_setup_9.0.0.722_28.04.2011_13-31.exe.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 218 байт[*] дата файла: 12.05.2011 23:50:42[/LIST][*] [B]C:\\Program Files\\microsoft\\desktoplayer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCNite.ase]Backdoor.Win32.IRCNite.ase[/URL]
[LIST][*] размер: 53760 байт[*] дата файла: 12.05.2011 23:36:50[*] версия: "1.3.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.6792; VBA32: Зловред Backdoor.IRCNite.ase; BitDefender: Зловред Trojan.Generic.4857497; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\microsoft\\desktoplayer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.IRCNite.ase]Backdoor.Win32.IRCNite.ase[/URL]
[LIST][*] размер: 53760 байт[*] версия: "1.3.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.6792; VBA32: Зловред Backdoor.IRCNite.ase; BitDefender: Зловред Trojan.Generic.4857497; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]

[B]18.05.2011 22:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Проги\\Программы\\CamStudio\\Recorder.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Nimnul.a]Virus.Win32.Nimnul.a[/URL]
[LIST][*] размер: 471040 байт[*] дата файла: 11.05.2011 20:38:22[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 1901"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B[/LIST][*] [B]D:\\Проги\\Программы\\CamStudio\\Recorder.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Nimnul.a]Virus.Win32.Nimnul.a[/URL]
[LIST][*] размер: 471040 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 1901"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B[/LIST][*] [B]D:\\Проги\\Программы\\CamStudio\\Recorder.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Nimnul.a]Virus.Win32.Nimnul.a[/URL]
[LIST][*] размер: 471040 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 1901"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Rmnet; VBA32: Зловред Virus.Win32.Nimnul.a; BitDefender: Зловред Win32.Ramnit; NOD32: Зловред Win32/Ramnit.A virus; Avast4: Зловред Win32:Ramnit-B[/LIST][/LIST]

21.05.2011 2:39:11 лечение успешно завершено