Не определяется вирус, заблокированы сайты (заявка №92278)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
вирус создает на сьемных носителях файл autorun.inf и папку RECYCLER c файлом f4448e25.exe в ней, также заблокирован доступ к сайту kaspersky.ru и возможно к другим сайтам во всех браузерах.
Дата обращения: 29.06.2011 1:13:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=92278]92278[/URL]

[B]29.06.2011 3:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\Xwoxya.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Skor.bhl]Trojan.Win32.Jorik.Skor.bhl[/URL]
[LIST][*] размер: 149504 байт[*] дата файла: 28.06.2011 21:17:00[*] версия: "2.0.0.296"[*] копирайты: "Copyright © 2009 LxSimon Tatham All rights reserved.6"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30241; BitDefender: Зловред Trojan.Generic.KDV.271302[/LIST][*] [B]C:\\Windows\\system32\\LastFM Motorokr Screensaver.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 520192 байт[*] дата файла: 23.04.2011 11:28:50[*] версия: "3.5.4"[*] копирайты: "Copyright (C) 1995-2007 ScreenTime Media. All Rights Rsvd."[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 22.09.2010 11:33:02[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]H:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12079 байт[*] дата файла: 28.06.2011 21:14:28[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред INF:AutoRun-AX [Wrm][/LIST][*] [B]C:\\Users\\Alexx\\AppData\\Local\\Temp\\Xvx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159744 байт[*] дата файла: 28.06.2011 21:17:02[*] версия: "2.0.0.328"[*] копирайты: "Copyright © 2009 NSimon Tathamt4 All rights reserved."[/LIST][*] [B]C:\\Windows\\Xwoxya.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Jorik.Skor.bhl]Trojan.Win32.Jorik.Skor.bhl[/URL]
[LIST][*] размер: 149504 байт[*] версия: "2.0.0.296"[*] копирайты: "Copyright © 2009 LxSimon Tatham All rights reserved.6"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30241; BitDefender: Зловред Trojan.Generic.KDV.271302[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Users\\Alexx\\AppData\\Local\\Temp\\Xvx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159744 байт[*] версия: "2.0.0.328"[*] копирайты: "Copyright © 2009 NSimon Tathamt4 All rights reserved."[/LIST][/LIST]

[B]29.06.2011 15:00:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\Xwoxya.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 148480 байт[*] дата файла: 29.06.2011 13:42:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30241; VBA32: Зловред SScope.Trojan.FakeAV.0997; BitDefender: Зловред Gen:Variant.Renos.96[/LIST][*] [B]C:\\Users\\Alexx\\AppData\\Local\\Temp\\Xvx.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 148480 байт[*] дата файла: 29.06.2011 13:42:10[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30241; VBA32: Зловред SScope.Trojan.FakeAV.0997; BitDefender: Зловред Gen:Variant.Renos.96[/LIST][/LIST]

30.06.2011 22:00:39 лечение успешно завершено