Большой исходящий и входящий трафик (заявка №21699)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Возможно какая-то программа инициирует передачу данных с компьютера и на компьютер. При этом тормозят все остальные приложения. За что отвечает процесс svchost.exe? Диспетчер задач показывает что эта задача выполняется 11 раз.
Дата обращения: 05.06.2010 15:14:06
Номер заявки: 21699

[CyberHelper]

05.06.2010 15:50:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. nvsvc32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 159812 байт
   • дата файла: 18.06.2008 20:46:00
   • версия: "6.14.11.7741"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
2. C:\WINDOWS\system32\nvsvc32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 159812 байт
   • дата файла: 18.06.2008 20:46:00
   • версия: "6.14.11.7741"
   • копирайты: "(C) NVIDIA Corporation. All rights reserved."
3. uphclean.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 241725 байт
   • дата файла: 16.01.2006 3:58:42
   • версия: "1.6.30.0"
   • копирайты: "Copyright (C) Microsoft Corp. 2003 - 2005"
4. C:\WINDOWS\system32\uphclean.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 241725 байт
   • дата файла: 16.01.2006 3:58:42
   • версия: "1.6.30.0"
   • копирайты: "Copyright (C) Microsoft Corp. 2003 - 2005"
5. C:\WINDOWS\system32\twain_32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 77312 байт
   • дата файла: 21.03.2007 20:54:16
   • версия: "1,6,0,3"
6. C:\WINDOWS\system32\twunk_16.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 48560 байт
   • дата файла: 21.03.2007 20:54:16
   • версия: "1,6,0,1"
7. C:\WINDOWS\system32\Drivers\NDIS.sys - Virus.Win32.Protector.f
   
   • размер: 211072 байт
   • дата файла: 31.05.2010 8:21:34
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.417; BitDefender: Зловред Rootkit.Kobcka.Patched.Gen; NOD32: Зловред Win32/Protector.Gen virus; Avast4: Зловред Win32:Malware-gen
8. C:\Program Files\LockHunter\LHShellExt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 82432 байт
   • дата файла: 23.04.2009 2:38:56
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."