Удален информер (заявка №20912)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Компьютер был заражен информером, две картинки на белом фоне, код отправить надо на 3381. Информер был удален, компьютер проверен AVZ 4 и Virus Removal Tools. Остались подозрения на другие вирусы. При каждой перезагрузке появляется синий экран с сообщением о переполнении физической памяти.
Дата обращения: 30.05.2010 10:11:27
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20912]20912[/URL]

[B]30.05.2010 18:40:22[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\d\bluesoleil.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1167360 байт[*] дата файла: 20.01.2005 20:53:18[*] версия: "1, 6, 1, 0"[*] копирайты: "Copyright (C) 2000-2004"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\genelan.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 11474 байт[*] дата файла: 02.04.2001 22:00:18[*] версия: "1.05"[*] копирайты: "Copyright (C) Genesys Logic 1990-2000"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] дата файла: 03.08.2008 19:08:06[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\winwyo32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 29696 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "2.4.4587.1000"[*] копирайты: "eSXi (c)"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.8; NOD32: Подозрение Win32/Kryptik.EKW trojan; Avast4: Зловред Win32:Crypt-GKU [Drp][/LIST][/LIST]

[B]31.05.2010 18:40:13[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\winwyo32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 29696 байт[*] дата файла: 18.08.2004 16:00:00[*] версия: "2.4.4587.1000"[*] копирайты: "eSXi (c)"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Ursnif.8; NOD32: Подозрение Win32/Kryptik.EKW trojan; Avast4: Зловред Win32:Crypt-GKU [Drp][/LIST][/LIST]