Зависает компьютер (заявка №109682)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Зависает компьютер когда я нажимаю на гаджет что бы запустился kis2012
Дата обращения: 07.09.2011 20:39:06
Номер заявки: 109682

[CyberHelper]

07.09.2011 21:10:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bw
   
   • размер: 37888 байт
   • дата файла: 13.06.2011 11:40:54
   • версия: "1.52"
   • копирайты: "Copyright © 2005 - 2011 Nir Sofer"
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.591; BitDefender: Зловред Application.Nirsoft.ProduKey.A
2. C:\\Windows\\system32\\mapi32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 182272 байт
   • дата файла: 07.09.2011 0:09:14
   • версия: "1.0.2536.0 (win7sp1_rtm.101119-1850)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\Windows\\system32\\NetworkExplorer.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1661440 байт
   • дата файла: 07.09.2011 0:09:16
   • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\\Windows\\system32\\sdclt.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1131008 байт
   • дата файла: 07.09.2011 0:09:18
   • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\Windows\\system32\\van.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 641536 байт
   • дата файла: 07.09.2011 0:09:22
   • версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\\Windows\\WinSxS\\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6 975e2bd6f2b2\\COMCTL32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1713664 байт
   • дата файла: 07.09.2011 0:09:30
   • версия: "6.10 (win7sp1_rtm.101119-1850)"
   • копирайты: "© Microsoft Corporation. All rights reserved."