высокая загрузка процессора (заявка №25837)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
червь worm.palevo
Дата обращения: 21.07.2010 12:21:19
Номер заявки: 25837

[CyberHelper]

21.07.2010 14:10:23 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\taskmgr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 205312 байт
   • дата файла: 10.11.2007 0:56:56
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 11.07.2008 15:34:28
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\Documents and Settings\Администратор\csrss.exe - P2P-Worm.Win32.Palevo.afgx
   
   • размер: 146432 байт
   • дата файла: 12.03.2010 14:31:10
   • версия: "GAvPRHBgv"
   • копирайты: "0A7R272of"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред Malware-Cryptor.Win32.Limpopo; BitDefender: Зловред Gen:Heur.Krypt.24; NOD32: Подозрение Win32/Kryptik.DCT trojan; Avast4: Зловред Win32:MalOb-AI [Cryp]
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\Documents and Settings\Администратор\csrss.exe - P2P-Worm.Win32.Palevo.afgx
   
   • размер: 146432 байт
   • версия: "GAvPRHBgv"
   • копирайты: "0A7R272of"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред Malware-Cryptor.Win32.Limpopo; BitDefender: Зловред Gen:Heur.Krypt.24; NOD32: Подозрение Win32/Kryptik.DCT trojan; Avast4: Зловред Win32:MalOb-AI [Cryp]
6. C:\Documents and Settings\Администратор\csrss.exe - P2P-Worm.Win32.Palevo.afgx
   
   • размер: 146432 байт
   • версия: "GAvPRHBgv"
   • копирайты: "0A7R272of"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред Malware-Cryptor.Win32.Limpopo; BitDefender: Зловред Gen:Heur.Krypt.24; NOD32: Подозрение Win32/Kryptik.DCT trojan; Avast4: Зловред Win32:MalOb-AI [Cryp]