Подцепил гдето вирус предположительно рассылающий спам (заявка №51572)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Всем доброго времени суток!
Вирус подселился к процессу "WINLOGON.EXE" вместе с этим процессом запускается сторонняя библиотека.dll у которой при каждом запуске компа меняется название. Что творит вирус:
При подключении к инету канектится к инету и наченает активно кушать трафик чтото отправляя на пару сотен портов одновременно во время этих действий процесс "WINLOGON.EXE" увеличивается до необъятных размеров рекорд 1гб несмотря на то что у меня оперативки всего 700мб и очень активно нагружает процессор... Пробовал лечить KIS9,AVZ(базы последние)но они ничего подозрительного не обнаружили(( Запретил доступ к инету в фиреволе KIS9 вроде вирус притих...
Подскажите как вылечить заразу((
Дата обращения: 31.01.2011 3:59:49
Номер заявки: 51572

[CyberHelper]

31.01.2011 4:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\ooehnja.dll - Trojan-Spy.Win32.SpyEyes.eqb
   
   • размер: 187904 байт
   • дата файла: 31.01.2011 5:15:52
   • версия: "5, 0, 0, 6"
   • копирайты: "Copyright (C) 2002"
2. C:\WINDOWS\System32\Drivers\dtscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • дата файла: 05.01.2011 22:06:54
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2005"
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 642560 байт
   • дата файла: 05.01.2011 21:59:20
   • версия: "1.24.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004-2005"
4. C:\WINDOWS\System32\Drivers\SPTD3533.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96384 байт
   • дата файла: 21.01.2011 22:22:32
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."

[CyberHelper]

31.01.2011 17:10:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\ooehnja.dll - Trojan-Spy.Win32.SpyEyes.eqb
   
   • размер: 187904 байт
   • дата файла: 31.01.2011 5:15:52
   • версия: "5, 0, 0, 6"
   • копирайты: "Copyright (C) 2002"
2. C:\WINDOWS\System32\Drivers\dtscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • дата файла: 05.01.2011 22:06:54
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2005"
3. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 642560 байт
   • дата файла: 05.01.2011 21:59:20
   • версия: "1.24.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004-2005"
4. C:\WINDOWS\System32\Drivers\SPTD3533.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96384 байт
   • дата файла: 21.01.2011 22:22:32
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\usmppdw.dll - Trojan-Spy.Win32.SpyEyes.eqb
   
   • размер: 187904 байт
   • дата файла: 31.01.2011 16:21:54
   • версия: "5, 0, 0, 6"
   • копирайты: "Copyright (C) 2002"

[CyberHelper]

01.02.2011 18:14:40 лечение успешно завершено