синий экран (заявка №8909)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Другие проблемы (включая проблемы с оборудованием)...
При работе компа появляется синий экран с надписями и цифрами, похоже как на проверку диска. Включаю перезагрузку, просит диск.
Дата обращения: 01.03.2010 10:27:56
Номер заявки: 8909

[CyberHelper]

01.03.2010 11:50:22 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\inf\unregmp2.exe - Trojan.Win32.Agent.dlpr
   
   • размер: 233472 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "9.00.00.4503"
   • копирайты: "(C) Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\system32\Rundll32.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 33280 байт
   • дата файла: 28.02.2010 18:19:52
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\WINDOWS\System32\msshavmsg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 80896 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\WINDOWS\system32\DRIVERS\tcpip.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 361600 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5649 (xpsp_sp3_qfe.080728-1259)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\ntkrnlpa.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2165248 байт
   • дата файла: 05.02.2010 22:07:20
   • версия: "5.1.2600.5857 (xpsp_sp3_qfe.090804-1456)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\WINDOWS\system32\winsrv.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 384512 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\WINDOWS\system32\CtaMon.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 9728 байт
   • дата файла: 27.08.2008 12:07:34
   • версия: "1, 0, 1, 0"
   • копирайты: "Copyright (C) 2006"
8. c:\windows\system32\winstylemonitor.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 120832 байт
   • дата файла: 12.10.2009 14:40:06
   • версия: "9, 10, 12, 1"
   • копирайты: "Copyright © 2009 Mr. dUSHA aka Andrew Bendus"
9. c:\windows\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 616448 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
10. c:\program files\saitek\software\profileru.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 184320 байт
    • дата файла: 05.09.2006 9:12:58
    • версия: "4.3.4.17"
    • копирайты: "Copyright (C) Saitek plc 2002"
11. c:\documents and settings\kvazar\application data\ablebook\diskcontrol.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 24576 байт
    • дата файла: 06.08.2009 0:52:00
12. c:\program files\saitek\directoutput\directoutputmanager.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 151552 байт
    • дата файла: 28.09.2006 11:16:52
    • версия: "5.7.0.24"
    • копирайты: "Copyright 2006"

[CyberHelper]

02.03.2010 9:50:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\inf\unregmp2.exe - Trojan.Win32.Agent.dlpr
   
   • размер: 233472 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "9.00.00.4503"
   • копирайты: "(C) Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\System32\shsvcs.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 135680 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "6.00.2900.5853 (xpsp_sp3_qfe.090727-1747)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."