вирус (заявка №35963)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Периодически появляются экзешники, которые плодятся в большом количестве если их не удалять
Дата обращения: 05.11.2010 6:20:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=35963]35963[/URL]

[B]05.11.2010 10:10:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 31.10.2010 14:45:20[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\RECYCLER\S-1-5-21-3483115513-1921684210-804289690-6744\syscr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.bdag]P2P-Worm.Win32.Palevo.bdag[/URL]
[LIST][*] размер: 94208 байт[*] дата файла: 05.11.2010 8:55:30[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12649[/LIST][/LIST]

[B]05.11.2010 11:10:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 31.10.2010 14:45:20[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\RECYCLER\S-1-5-21-3483115513-1921684210-804289690-6744\syscr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.bdag]P2P-Worm.Win32.Palevo.bdag[/URL]
[LIST][*] размер: 94208 байт[*] дата файла: 05.11.2010 8:55:30[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Inject.12649[/LIST][*] [B]C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.aluo]Trojan.Win32.VB.aluo[/URL]
[LIST][*] размер: 16384 байт[*] дата файла: 05.11.2010 9:26:16[*] версия: "1.00"[/LIST][/LIST]

07.11.2010 12:31:32 лечение успешно завершено