Kaspersky Virus Removal Tool - AVPTOOL_Sysinfo.sys (заявка №101559)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Please find attached the Kapsersky file for analysis.
Thanks
Дата обращения: 21.07.2011 18:19:28
Номер заявки: 101559

[CyberHelper]

22.07.2011 14:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - Trojan.Win32.Patched.kl
   
   • размер: 1033728 байт
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Win32.Patched.kl; BitDefender: Зловред Trojan.Generic.5124742; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO
2. C:\\WINDOWS\\system32\\dllcache\\winlogon.exe - Trojan.Win32.Patched.kl
   
   • размер: 507904 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Patched.kl; BitDefender: Зловред Trojan.Generic.5150886; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO
3. C:\\Documents and Settings\\Anthony.THEDADDY\\Local Settings\\Temp\\_uninst_10929961.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 373 байт
4. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - Trojan.Win32.Patched.kl
   
   • размер: 1033728 байт
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Win32.Patched.kl; BitDefender: Зловред Trojan.Generic.5124742; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO
5. C:\\WINDOWS\\system32\\dllcache\\winlogon.exe - Trojan.Win32.Patched.kl
   
   • размер: 507904 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; VBA32: Зловред Trojan.Patched.kl; BitDefender: Зловред Trojan.Generic.5150886; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO