потенциально опасное ПО (заявка №101483)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Добрый день!
- при запуске любого приложения Каспер мигает:
обнаружено:
потенциально опасное ПО:
Invader - Процесс(PID:1560):
C:\WINDOWS\system32\svchost.exe
Подробно:
Внедряемый процесс: C:\WINDOWS\system32\svchost.exe
Попытка внедрения в процесс:
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE (смотря что запускаешь)
Дата обращения: 21.07.2011 13:48:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=101483]101483[/URL]

[B]21.07.2011 18:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] дата файла: 24.02.2011 13:23:44[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_10210672.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187 байт[*] дата файла: 21.07.2011 16:03:10[/LIST][*] [B]C:\\DOCUME~1\\ALLUSE~1\\APPLIC~1\\lopsubdotem.dat[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 607122 байт[*] дата файла: 20.07.2009 23:54:44[*] версия: "5.380.11"[*] копирайты: "Afw&&uCt"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Babber.1; BitDefender: Зловред Trojan.Generic.KDV.288347; Avast4: Зловред Win32:Downloader-INM [Trj][/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 201504 байт[*] версия: "6.12.10.334"[*] копирайты: "Copyright © Kaspersky Lab 1997-2009."[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 431672 байт[*] версия: "1.76.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\\Common[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][/LIST]