Грузит процессор (заявка №94553)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
ufa.exe (bitcoin-miner) грузит ЦП:100% пока не уберу з деспечера , прячеться под разные файлы виндовс
Дата обращения: 03.07.2011 18:31:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=94553]94553[/URL]

[B]03.07.2011 20:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\systemup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Delf.zmx]Backdoor.Win32.Delf.zmx[/URL]
[LIST][*] размер: 250368 байт[*] дата файла: 10.06.2011 14:50:50[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; VBA32: Зловред Backdoor.Delf.zmx; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]c:\\windows\\update.5.0\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 325120 байт[*] дата файла: 03.07.2011 18:24:56[*] детект других антивирусов: VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Trojan.Downloader.Delf.SCA; Avast4: Зловред Win32:Krajabot-B [Trj][/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 16.03.2010 15:56:58[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Windows\\TEMP\\1040859.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 481792 байт[*] дата файла: 10.06.2011 17:43:52[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.29393; VBA32: Зловред Trojan.Delf.01357; BitDefender: Зловред Generic.Malware.SFHYVdhidWkg.EBAF3042; NOD32: Подозрение Win32/TrojanDownloader.Delf.QNK trojan; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\Users\\2C82~1\\AppData\\Local\\Temp\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.BitCoinMiner.a]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/URL]
[LIST][*] размер: 743936 байт[*] дата файла: 24.06.2011 23:55:44[*] версия: "6.0.1935.0"[*] копирайты: "Copyright (c) 2011 Ufasoft"[/LIST][*] [B]C:\\Users\\Вячеслав\\appdata\\local\\temp\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.BitCoinMiner.a]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/URL]
[LIST][*] размер: 743936 байт[*] дата файла: 24.06.2011 23:55:44[*] версия: "6.0.1935.0"[*] копирайты: "Copyright (c) 2011 Ufasoft"[/LIST][*] [B]C:\\Users\\Вячеслав\\AppData\\Roaming\\Agaeae.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 192512 байт[*] дата файла: 03.07.2011 19:31:54[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.62922; Avast4: Зловред Win32:Dropper-gen [Drp][/LIST][*] [B]c:\\program files\\common files\\system\\taskmger.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 159744 байт[*] дата файла: 03.07.2011 5:55:00[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21754; VBA32: Зловред OScope.Worm.Spatet.21421; BitDefender: Зловред Trojan.Generic.KDV.249435; NOD32: Подозрение Win32/Injector.GXD trojan; Avast4: Зловред Win32:Kryptik-CZV [Trj][/LIST][*] [B]C:\\Windows\\systemup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Delf.zmx]Backdoor.Win32.Delf.zmx[/URL]
[LIST][*] размер: 250368 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.12861; VBA32: Зловред Backdoor.Delf.zmx; BitDefender: Зловред Trojan.Generic.6105968; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Agent-AMQT [Trj][/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Users\\2C82~1\\AppData\\Local\\Temp\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.BitCoinMiner.a]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/URL]
[LIST][*] размер: 743936 байт[*] версия: "6.0.1935.0"[*] копирайты: "Copyright (c) 2011 Ufasoft"[/LIST][*] [B]C:\\Users\\Вячеслав\\appdata\\local\\temp\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.BitCoinMiner.a]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/URL]
[LIST][*] размер: 743936 байт[*] версия: "6.0.1935.0"[*] копирайты: "Copyright (c) 2011 Ufasoft"[/LIST][*] [B]C:\\Users\\Вячеслав\\AppData\\Roaming\\Agaeae.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 192512 байт[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.62922; Avast4: Зловред Win32:Dropper-gen [Drp][/LIST][/LIST]