netprotocol.exe (заявка №71621)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Доброго времени суток.
Буквально час назад аваст обнаружил на компьютере вирус,который с его помощью не удаляется, пишет (отказано в доступе),вручную файл тоже удалить не удалось,из процессов не убирается.Явных изменений не обнаружила, возможно потому,что комп ещё не перезагружала.
файл расположен C:\Documents and Settings\OEM\Application Data\netprotocol.exe
Дата обращения: 17.05.2011 20:38:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=71621]71621[/URL]

[B]18.05.2011 0:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 19.09.2008 17:06:48[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\documents and settings\\oem\\application data\\netprotocol.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Buterat.bas]Backdoor.Win32.Buterat.bas[/URL]
[LIST][*] размер: 69120 байт[*] дата файла: 15.05.2011 1:08:02[*] версия: "111"[*] копирайты: "Copyright © Rduwmfdmo Software 2002-2008"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Butirat.14; BitDefender: Зловред Gen:Variant.Kazy.22894; Avast4: Зловред Win32:Kryptik-CLW [Trj][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

19.05.2011 21:05:45 лечение успешно завершено