вирус (заявка №26655)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
процессы svchost.exe и lsass.exe периодически загружают процессор на 100%, так жев атозапуске появляется странный файл application dataiexploerers.exe
Дата обращения: 03.08.2010 13:32:19
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26655]26655[/URL]

[B]03.08.2010 16:00:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Мои документы\SYS\Application DataIexploerers.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 219648 байт[*] дата файла: 05.05.2010 23:24:26[*] версия: "2.3"[/LIST][*] [B]C:\WINDOWS\system32\wins\ADMDLL.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 10.07.2000 14:06:14[*] детект других антивирусов: DrWEB 5.0: Зловред Program.RemoteAdmin.21[/LIST][*] [B]c:\windows\system32\wins\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.RAdmin.j]Backdoor.Win32.RAdmin.j[/URL]
[LIST][*] размер: 184832 байт[*] дата файла: 09.01.2004 12:39:34[*] детект других антивирусов: DrWEB 5.0: Зловред Program.RemoteAdmin; Avast4: Зловред Win32:Radmin [Trj][/LIST][*] [B]C:\Documents and Settings\Zlatik\Главное меню\Программы\Автозагрузка\monoca32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Bredolab.gnz]Backdoor.Win32.Bredolab.gnz[/URL]
[LIST][*] размер: 26624 байт[*] дата файла: 15.04.2008 15:00:00[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2010"[/LIST][/LIST]

04.08.2010 19:54:59 лечение успешно завершено