Не удаляется вредоносное ПО (заявка №38603)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Уже пару дней Касперский "красный" - обнаружено вредоносное ПО, на нажатие кнопки - "исправить" и "нейтрализовать всё" - никак не реагирует. При этом невозможно перезагрузить компьютер, первая страница с загрузкой Windows появляется, а потом зависает, просто темно-синий экран. Пришлось отключить от сети и снова включить. Всё загрузилось нормально, но касперский неизменно красный. Что делать?
Спасибо!
Дата обращения: 20.11.2010 11:57:41
Номер заявки: 38603

[CyberHelper]

20.11.2010 13:00:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. H:\Darkonia RPG\Darkonia.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 671744 байт
   • дата файла: 08.07.2010 0:26:42
   • версия: "7.6"
   • копирайты: "Copyright (C) WR group 2001-2005"
2. C:\WINDOWS\VALENT~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 883712 байт
   • дата файла: 03.12.2008 19:19:44
   • версия: "2.3.Love"
   • копирайты: "Copyright © 7art-screensavers.com 2005"
3. C:\WINDOWS\valentine_clock.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 883712 байт
   • дата файла: 03.12.2008 19:19:44
   • версия: "2.3.Love"
   • копирайты: "Copyright © 7art-screensavers.com 2005"
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 25.04.2008 13:43:18
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

20.11.2010 15:00:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. H:\Darkonia RPG\Darkonia.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 671744 байт
   • дата файла: 08.07.2010 0:26:42
   • версия: "7.6"
   • копирайты: "Copyright (C) WR group 2001-2005"
2. C:\WINDOWS\VALENT~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 883712 байт
   • дата файла: 03.12.2008 19:19:44
   • версия: "2.3.Love"
   • копирайты: "Copyright © 7art-screensavers.com 2005"
3. C:\WINDOWS\valentine_clock.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 883712 байт
   • дата файла: 03.12.2008 19:19:44
   • версия: "2.3.Love"
   • копирайты: "Copyright © 7art-screensavers.com 2005"
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 25.04.2008 13:43:18
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\Program Files\Internet Explorer\setupapi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 11776 байт
   • дата файла: 19.11.2010 13:58:18
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LP.aq4@aeQbhbh
6. C:\WINDOWS\system32\sfcfiles.dll - Trojan-Spy.Win32.Agent.bmcb
   
   • размер: 1548288 байт
   • дата файла: 16.10.2007 11:56:22
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LP.Er7@aaPdsph; NOD32: Подозрение Win32/Hodprot.AA trojan

[CyberHelper]

20.11.2010 16:30:17 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. H:\Darkonia RPG\Darkonia.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 671744 байт
   • дата файла: 08.07.2010 0:26:42
   • версия: "7.6"
   • копирайты: "Copyright (C) WR group 2001-2005"
2. C:\WINDOWS\VALENT~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 883712 байт
   • дата файла: 03.12.2008 19:19:44
   • версия: "2.3.Love"
   • копирайты: "Copyright © 7art-screensavers.com 2005"
3. C:\WINDOWS\valentine_clock.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 883712 байт
   • дата файла: 03.12.2008 19:19:44
   • версия: "2.3.Love"
   • копирайты: "Copyright © 7art-screensavers.com 2005"
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 25.04.2008 13:43:18
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\Program Files\Internet Explorer\setupapi.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 11776 байт
   • дата файла: 19.11.2010 13:58:18
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LP.aq4@aeQbhbh
6. C:\WINDOWS\system32\sfcfiles.dll - Trojan-Spy.Win32.Agent.bmcb
   
   • размер: 1548288 байт
   • дата файла: 16.10.2007 11:56:22
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.LP.Er7@aaPdsph; NOD32: Подозрение Win32/Hodprot.AA trojan

[CyberHelper]

21.11.2010 15:20:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\mssfc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1548288 байт
   • дата файла: 18.08.2004 21:00:00
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

27.11.2010 21:34:32 лечение успешно завершено