С компьютера идёт спам (заявка №15190)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) С компьютера идёт спам, большой исходящий трафик
Дата обращения: 09.04.2010 21:40:41
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=15190]15190[/URL]

[B]09.04.2010 22:40:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\SWsetup\HPQWWAN\HPMobileBroadband.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 439600 байт[*] дата файла: 08.07.2008 15:30:44[*] версия: "1.0.0.12"[*] копирайты: "(C)opyright Hewlett-Packard Development Company. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\drivers\syscow32x.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 103792 байт[*] дата файла: 24.09.2008 23:09:40[*] версия: "1.0.0.1"[*] копирайты: "(c) Sonic Solutions. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\пк\csrss.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 237056 байт[*] дата файла: 07.04.2010 23:15:42[*] версия: "0.0.0.0"[/LIST][*] [B]C:\Documents and Settings\пк\Application Data\Microsoft\rouhyd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 281088 байт[*] дата файла: 05.04.2010 23:30:32[*] версия: "1.3.0.0"[*] копирайты: "Copyright © 2002-2005 Four-F"[*] детект других антивирусов: Avast4: Зловред Win32:Crypt-GCF [Trj][/LIST][/LIST]

[B]11.04.2010 23:50:18[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\пк\csrss.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 237056 байт[*] дата файла: 07.04.2010 23:15:42[*] версия: "0.0.0.0"[/LIST][*] [B]C:\WINDOWS\system32\Drivers\syscow32x.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 103792 байт[*] дата файла: 24.09.2008 23:09:40[*] версия: "1.0.0.1"[*] копирайты: "(c) Sonic Solutions. All rights reserved."[/LIST][/LIST]

12.04.2010 1:05:02 лечение успешно завершено