На флешке создается exe папка (заявка №95180)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не могу удалить вирус P2P-Worm.Win32.Palevo.cpvq

http://forum.kaspersky.com/lofiversion/index.php/t152406.html
нашла похожую проблему, все сделала.
Флешка очищается и форматируется.
Аналогично чищу диск С.
Переношу папки на флешку...опять вирус.
Спасибо за совет.
Дата обращения: 05.07.2011 2:05:34
Номер заявки: 95180

[CyberHelper]

05.07.2011 3:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 07.02.2011 1:54:56
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 220 байт
   • дата файла: 05.07.2011 2:25:24
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
3. C:\\Documents and Settings\\All Users\\Application Data\\srtserv\\папки.exe - P2P-Worm.Win32.Palevo.cpvg
   
   • размер: 623616 байт
   • дата файла: 30.05.2011 19:49:12
   • версия: "0.0.0.0"
   • копирайты: "?%i?H"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Pushnik.21; VBA32: Зловред Worm.Autorun.01133; BitDefender: Зловред Gen:Variant.Kazy.18560; NOD32: Подозрение Win32/Kryptik.SI trojan
4. C:\\WINDOWS\\system32\\drivers\\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 201504 байт
   • версия: "6.12.10.334"
   • копирайты: "Copyright © Kaspersky Lab 1997-2009."
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

05.07.2011 8:40:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 07.02.2011 1:54:56
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 220 байт
   • дата файла: 05.07.2011 2:25:24
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
3. C:\\Documents and Settings\\All Users\\Application Data\\srtserv\\папки.exe - P2P-Worm.Win32.Palevo.cpvg
   
   • размер: 623616 байт
   • дата файла: 30.05.2011 19:49:12
   • версия: "0.0.0.0"
   • копирайты: "?%i?H"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Pushnik.21; VBA32: Зловред Worm.Autorun.01133; BitDefender: Зловред Gen:Variant.Kazy.18560; NOD32: Подозрение Win32/Kryptik.SI trojan
4. C:\\Documents and Settings\\All Users\\Application Data\\srtserv\\sdata.dll - Trojan.Win32.Agent2.dlwp
   
   • размер: 23552 байт
   • дата файла: 05.07.2011 3:20:26
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.28594; VBA32: Зловред Trojan.Autorunner.6421; BitDefender: Зловред Trojan.Generic.KDV.212413; NOD32: Подозрение Win32/AutoRun.Delf.DK worm; Avast4: Зловред Win32:AutoRun-BYE [Wrm]
5. C:\\WINDOWS\\system32\\drivers\\klif.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 201504 байт
   • версия: "6.12.10.334"
   • копирайты: "Copyright © Kaspersky Lab 1997-2009."
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • версия: "1.58.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"