при вводе пароля для входа в windows ПК уходит на перезагрузку (заявка №87885)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При вводе пароля для входа в windows ПК уходит на перезагрузку.
При этом если загружаться в обычном режиме проблема проявляется только при подключенном кабеле ethernet/ А в безопасном режиме через пару минут после логина.
В папке C:/windows есть несколько подозрительных файлов (serviсes32.exe, systemup.exe). И подпапок (update.tray-1-0, update.tray-15-0 и т.д.) в каждой из которых лежит svchost.exe. После удаления эти папки и файлы самовосстанавливаются.
Дата обращения: 21.06.2011 13:16:14
Номер заявки: 87885

[CyberHelper]

21.06.2011 14:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\l1rezerv.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 110592 байт
   • дата файла: 20.06.2011 10:47:54
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30127; BitDefender: Зловред Gen:Trojan.Heur.GZ.gmGfbmszzGf; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Malware-gen
2. C:\\Windows\\l1rezerv.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 110592 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30127; BitDefender: Зловред Gen:Trojan.Heur.GZ.gmGfbmszzGf; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Malware-gen

[CyberHelper]

21.06.2011 15:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\l1rezerv.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 110592 байт
   • дата файла: 20.06.2011 10:47:54
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30127; BitDefender: Зловред Gen:Trojan.Heur.GZ.gmGfbmszzGf; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Malware-gen
2. C:\\Windows\\services32.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 110592 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.30127; BitDefender: Зловред Gen:Trojan.Heur.GZ.gmGfbmszzGf; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Malware-gen