Проверка (заявка №97730)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Проверка
Дата обращения: 10.07.2011 20:38:30
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=97730]97730[/URL]

[B]11.07.2011 18:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]E:\\ГРАБИНГ\\проги\\spidebug.exe.zip[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 167890 байт[*] дата файла: 01.03.2011 6:24:14[/LIST][*] [B]C:\\WINDOWS\\system32\\config\\systemprofile\\Главное меню\\Программы\\Автозагрузка\\installQT.cmd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7060 байт[*] дата файла: 23.04.2010 19:01:50[/LIST][*] [B]C:\\WINDOWS\\system32\\USER32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 636416 байт[*] дата файла: 15.05.2010 10:40:00[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 24.06.2011 16:05:30[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\program files\\safesurf\\safesurf.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.MSIL.Surfer.l]not-a-virus:AdWare.MSIL.Surfer.l[/URL]
[LIST][*] размер: 308224 байт[*] дата файла: 11.07.2011 20:47:26[*] версия: "2.0"[*] копирайты: "Copyright © JetSwap 2009-2011"[*] детект других антивирусов: NOD32: Подозрение Win32/Adware.SafeSurf.AA application[/LIST][*] [B]c:\\program files\\safesurf\\surfguard.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:AdWare.MSIL.Surfer.g]not-a-virus:AdWare.MSIL.Surfer.g[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 11.07.2011 20:47:28[*] версия: "1.0.0.0"[*] копирайты: "Copyright © JetSwap 2009"[/LIST][*] [B]C:\\Program Files\\Shield\\HardwareDll.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 180224 байт[*] дата файла: 04.11.2010 10:24:36[*] версия: "1, 0, 0, 1"[*] копирайты: "???? (C) 2007"[/LIST][*] [B]C:\\Program Files\\Shield\\ps.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184320 байт[*] дата файла: 04.11.2010 10:24:30[/LIST][*] [B]E:\\ГРАБИНГ\\проги\\spidebug.exe.zip[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 167890 байт[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]