Рассылается спам с компьютера + открываются \"мои докоменты\" при загрузке системы (заявка №22437)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Интернет провайдер ограничил доступ в интернет, т.к. с моего компьютера происходит спам рассылка.
Дата обращения: 11.06.2010 0:11:56
Номер заявки: 22437

[CyberHelper]

11.06.2010 1:00:21 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\SOFT\Ad-Aware_Portable_8.1.0\AdAwarePortable\App\AdAware\A AWService.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1181328 байт
   • дата файла: 10.06.2010 22:59:50
   • версия: "8, 1, 0, 0"
   • копирайты: "Copyright (C) 2009. All rights reserved."
2. D:\SOFT\Ad-Aware_Portable_8.1.0\AdAwarePortable\App\AdAware\A d-AwareAdmin.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 823928 байт
   • дата файла: 10.06.2010 23:00:04
   • версия: "8, 0, 0, 0"
   • копирайты: "Copyright (C) 2009 Lavasoft. All rights reserved."
3. D:\SOFT\Ad-Aware_Portable_8.1.0\AdAwarePortable\App\AdAware\S hellExt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 163728 байт
   • дата файла: 10.06.2010 23:01:02
   • версия: "1.0.0.1"
4. D:\SOFT\Miranda IM - NEON II by Carleone\miranda32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 601669 байт
   • дата файла: 18.06.2008 1:59:46
   • версия: "0.8.0 alpha build #16"
   • копирайты: "Copyright © 2000-2008 Miranda IM Project. This software is released under the terms of the GNU General Public License."
5. C:\WINDOWS\system32\Drivers\NDIS.sys - Virus.Win32.Protector.f
   
   • размер: 210816 байт
   • дата файла: 09.06.2010 13:56:04
   • детект других антивирусов: DrWEB 5.0: Зловред BackDoor.Bulknet.417; BitDefender: Зловред Rootkit.Kobcka.Patched.Gen; NOD32: Зловред Win32/Protector.Gen virus; Avast4: Зловред Win32:Malware-gen
6. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 13.01.2010 2:19:10
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. D:\SOFT\FileZillaPortable\FileZillaPortable.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 145192 байт
   • дата файла: 18.11.2009 1:43:14
   • версия: "1.6.8.0"
   • копирайты: "John T. Haller"