Создаются ярлыки и запрещен доступ к сайтам антивируса (заявка №112258)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На всех съемных носителях вирус все папки делает скрытыми, вместо них создает ярлыки на самого себя в папке RECYCLER\470a1245.exe. Так же не открывается ни один официальный сайт антивируса. Удаление папки RECYCLER не помогло, папка создается по новой, Autoran.inf не удаляется. Антивирус Касперского ничего не нашел.
Дата обращения: 05.10.2011 10:34:42
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=112258]112258[/URL]

[B]05.10.2011 11:20:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 05.07.2010 0:39:52[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]H:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10214 байт[*] дата файла: 05.10.2011 9:41:36[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред INF:AutoRun-AX [Wrm][/LIST][*] [B]H:\\RECYCLER\\470a1245.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 241664 байт[*] дата файла: 05.10.2011 9:56:52[*] версия: "8.2.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.42[/LIST][*] [B]F:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12658 байт[*] дата файла: 05.10.2011 10:38:04[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред INF:AutoRun-AX [Wrm][/LIST][*] [B]F:\\RECYCLER\\470a1245.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 241664 байт[*] дата файла: 05.10.2011 10:05:46[*] версия: "8.2.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.42[/LIST][*] [B]c:\\users\\icelord\\appdata\\local\\temp\\acd\\tasks.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen]not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen[/URL]
[LIST][*] размер: 1012224 байт[*] дата файла: 28.09.2011 0:20:44[*] версия: "239sak2"[*] копирайты: "Copyright (c) 2005"[*] детект других антивирусов: DrWEB 6.0: Зловред Tool.BtcMine.8; BitDefender: Зловред Trojan.Generic.KDV.370768[/LIST][*] [B]c:\\users\\icelord\\appdata\\roaming\\ozoiow.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 241664 байт[*] дата файла: 05.10.2011 10:05:46[*] версия: "8.2.1.0"[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.NgrBot.42[/LIST][/LIST]

05.10.2011 14:40:42 лечение успешно завершено