Outpost показывает что постоянно происходят попытки соединения с различными IP адресами (заявка №64451)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Outpost показывает что постоянно происходят попытки соединения с различными IP адресами, от неизвестной программы (n/a).
KAV2011 находит Trojan.Win32.Vilsel.avet в файле c:\winnt\system32\userinit.exe, но лечить не хочет т.к. это критический системный объект
Дата обращения: 07.04.2011 23:16:01
Номер заявки: 64451

[CyberHelper]

08.04.2011 0:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINNT\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 642560 байт
   • дата файла: 06.10.2009 5:26:58
   • версия: "1.24.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004-2005"
2. C:\\WINNT\\System32\\Drivers\\SPTD8365.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96384 байт
   • дата файла: 06.10.2009 5:26:58
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\Program Files\\mycent~1\\infobar\\mycentriainfobar.dll - not-a-virus:AdWare.Win32.MyCentria.v
   
   • размер: 284658 байт
   • дата файла: 02.07.2008 20:28:02
   • версия: "1.8.2.1245"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mycentria.3; VBA32: Зловред Win32.Adware.Mycentria; BitDefender: Зловред Trojan.Generic.284534; NOD32: Зловред Win32/Adware.Mycentria application; Avast4: Зловред Win32:Malware-gen
4. C:\\Program Files\\mycent~1\\infobar\\mycent~1.dll - not-a-virus:AdWare.Win32.MyCentria.v
   
   • размер: 284658 байт
   • дата файла: 02.07.2008 20:28:02
   • версия: "1.8.2.1245"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mycentria.3; VBA32: Зловред Win32.Adware.Mycentria; BitDefender: Зловред Trojan.Generic.284534; NOD32: Зловред Win32/Adware.Mycentria application; Avast4: Зловред Win32:Malware-gen