где то поселился троян... (заявка №40662)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Нод всё время отражает какие то атаки и выдаёт вот такие сообщения, только имена файлов удалённых разные: Защита в режиме реального времени файл C:\WINDOWS\TEMP\sdn56FA.tmp модифицированный Win32/Wigon.NL троянская программа очищен удалением NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\services.exe
Дата обращения: 03.12.2010 13:08:57
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=40662]40662[/URL]

[B]03.12.2010 14:00:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\drivers\wcscd.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Agent.bkwm]Rootkit.Win32.Agent.bkwm[/URL]
[LIST][*] размер: 30560 байт[*] дата файла: 30.11.2010 10:14:52[/LIST][/LIST]