файлы папок на флешке переименовываются в .exe (заявка №73369)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
аваст пишет что блокирована вредоносная программа c://.../services но папки открыть не получается без отключения антивируса
avz пишет чтот нашел вирус и успешно удалил, но на деле оказывается не так
Дата обращения: 28.05.2011 10:37:55
Номер заявки: 73369

[CyberHelper]

28.05.2011 11:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\windows\\system32\\config\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20
   
   • размер: 184320 байт
   • дата файла: 22.05.2011 18:53:00
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin
2. C:\\windows\\system32\\system - подозрительный, обрабатывается вирлабом
   
   • размер: 1101824 байт
   • дата файла: 25.09.2008 19:50:14
3. C:\\windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 13.10.2009 23:09:14
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\windows\\system32\\config\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20
   
   • размер: 184320 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin
5. C:\\windows\\system32\\system - подозрительный, обрабатывается вирлабом
   
   • размер: 1101824 байт
6. C:\\windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"