на флешке создаются файлы с разрешением lnk (заявка №71296)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
на флешке создаются файлы с разрешением lnk вместо папок, которые становятся скрытыми...это происходит даже после полного ворматирования флешки
Дата обращения: 15.05.2011 20:28:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=71296]71296[/URL]

[B]15.05.2011 21:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\82.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hc]Backdoor.Win32.Floder.hc[/URL]
[LIST][*] размер: 41784 байт[*] дата файла: 13.05.2011 20:59:10[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.49544; BitDefender: Зловред Trojan.Generic.KD.220738; Avast4: Зловред Win32:SdBot-HAR [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\88.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hc]Backdoor.Win32.Floder.hc[/URL]
[LIST][*] размер: 41784 байт[*] дата файла: 13.05.2011 20:45:38[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.49544; BitDefender: Зловред Trojan.Generic.KD.220738; Avast4: Зловред Win32:SdBot-HAR [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 15.12.2010 22:03:08[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\Ticno\\Tabs\\Updater.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 255488 байт[*] дата файла: 20.01.2011 18:25:34[/LIST][/LIST]

[B]15.05.2011 21:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\82.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hc]Backdoor.Win32.Floder.hc[/URL]
[LIST][*] размер: 41784 байт[*] дата файла: 13.05.2011 20:59:10[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.49544; BitDefender: Зловред Trojan.Generic.KD.220738; Avast4: Зловред Win32:SdBot-HAR [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\88.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hc]Backdoor.Win32.Floder.hc[/URL]
[LIST][*] размер: 41784 байт[*] дата файла: 13.05.2011 20:45:38[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.49544; BitDefender: Зловред Trojan.Generic.KD.220738; Avast4: Зловред Win32:SdBot-HAR [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 15.12.2010 22:03:08[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\Ticno\\Tabs\\Updater.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 255488 байт[*] дата файла: 20.01.2011 18:25:34[/LIST][*] [B]c:\\RECYCLER\\R-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Floder.hc]Backdoor.Win32.Floder.hc[/URL]
[LIST][*] размер: 41784 байт[*] дата файла: 13.05.2011 20:45:38[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.49544; BitDefender: Зловред Trojan.Generic.KD.220738; Avast4: Зловред Win32:SdBot-HAR [Trj][/LIST][*] [B]C:\\Program Files\\Ticno\\Tabs\\BhoNew_1015.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 794624 байт[*] дата файла: 20.10.2010 14:45:32[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright 2005"[/LIST][/LIST]