virus ne mogu naiti (заявка №9636)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) С компьютера идёт спам, большой исходящий трафик
2) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
3)oboi s rabo4ego stola propadayut s novim startom sistemi
Дата обращения: 04.03.2010 13:42:10
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=9636]9636[/URL]

[B]05.03.2010 0:40:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\autorun.inf[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hbz]Worm.Win32.AutoRun.hbz[/URL]
[LIST][*] размер: 53 байт[*] дата файла: 30.04.2004 0:01:14[/LIST][*] [B]c:\windows\system32\fpalsu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36864 байт[*] дата файла: 04.02.2003 22:24:22[*] версия: "1, 0, 2, 3"[*] копирайты: "Copyright © Hewlett-Packard Company 2003"[/LIST][*] [B]c:\programme\silvercrest mts2218 driver\kmprocess.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 348160 байт[*] дата файла: 21.08.2008 14:15:58[*] версия: "4.0.0.1"[*] копирайты: "Copyright (c)2007 UASSOFT.COM"[/LIST][*] [B]c:\programme\silvercrest mts2218 driver\kmconfig.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 729600 байт[*] дата файла: 29.05.2009 10:13:40[*] версия: "3, 0, 0, 1"[/LIST][/LIST]

[B]05.03.2010 18:00:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\Creator\Remind_XP.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 663552 байт[*] дата файла: 14.12.2004 2:23:44[*] версия: "6, 0, 52, 2"[*] копирайты: "Copyright (C) SoftThinks 2004"[/LIST][*] [B]C:\Dokumente und Einstellungen\HP_Administrator.NAME-F307E50405.000\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1989 байт[*] дата файла: 25.02.2010 16:35:38[/LIST][*] [B]C:\WINDOWS\System32\Drivers\KMWDFilter.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 17.12.2008 13:42:50[*] версия: "6.0.6000.16386 built by: WinDDK"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\ezNTSvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33792 байт[*] дата файла: 05.12.2009 16:37:38[*] версия: "2.0.0.103"[*] копирайты: "EasyBits Software Corp."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\Elmou.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6400 байт[*] дата файла: 09.05.2006 22:36:20[*] версия: "1.2.1.1004"[*] копирайты: "Copyright (c) 2005, Intel Corporation."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\Elmon.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7040 байт[*] дата файла: 09.05.2006 22:36:42[*] версия: "1.2.1.1004"[*] копирайты: "Copyright (c) 2005, Intel Corporation."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\Elhid.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10112 байт[*] дата файла: 09.05.2006 22:36:18[*] версия: "1.2.1.1004"[*] копирайты: "Copyright (c) 2005, Intel Corporation."[/LIST][*] [B]c:\windows\system\hpsysdrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 52736 байт[*] дата файла: 07.05.1998 17:04:38[*] версия: "1, 7, 0, 0"[*] копирайты: "Copyright © 1998"[/LIST][/LIST]