Центр обеспечения безопасности помогите защитить свой компьютер (заявка №41710)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
просит купить у него лицензию и что через 40 минут если не купить то диски локальные отформатируются
Дата обращения: 10.12.2010 4:47:04
Номер заявки: 41710

[CyberHelper]

10.12.2010 5:50:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 09.12.2010 22:10:46
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. c:\documents and settings\admin\application data\netprotocol.exe - Backdoor.Win32.Bifrose.djzc
   
   • размер: 72192 байт
   • дата файла: 10.12.2010 11:18:26
3. C:\Program Files\PC Connectivity Solution\NclFT.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 193024 байт
   • дата файла: 17.09.2009 10:53:46
   • версия: "7, 0, 53, 0"
   • копирайты: "Copyright © 2002-2009 Nokia. All Rights Reserved."
4. c:\program files\pc connectivity solution\transports\nclrssrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 120832 байт
   • дата файла: 17.09.2009 10:31:06
   • версия: "7, 0, 7, 0"
   • копирайты: "Copyright (c) 2007 - 2009 Nokia. All Rights Reserved."
5. c:\program files\pc connectivity solution\transports\nclusbsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 132096 байт
   • дата файла: 17.09.2009 10:31:18
   • версия: "7, 0, 15, 0"
   • копирайты: "Copyright (c) 2007-2009 Nokia. All Rights Reserved."
6. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"