Перестала работать постоянная защита НОД32 (заявка №15928)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Firewall обнаруживает сетевые атаки 89.149.223.220
2) Перестала работать постоянная защита NOD32
3) При загрузки XP появляется окно - ошибка 16-разрядная подсистема MS-DOS : С:\Docum~\...\~temp\[разные цифры].exe
Процессор NTVDM обнаружил недопустимую инструкцию.
Дата обращения: 15.04.2010 12:52:14
Номер заявки: 15928

[CyberHelper]

15.04.2010 14:00:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\hphmon04.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 339968 байт
   • дата файла: 20.06.2002 23:06:12
   • версия: "4,1,14"
   • копирайты: "Copyright (C) 2001"
2. \\?\globalroot\systemroot\system32\kjRtbse.exe - Trojan-Dropper.Win32.Shiz.aw
   
   • размер: 98304 байт
   • дата файла: 09.04.2010 19:35:46
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.28; BitDefender: Зловред Trojan.Generic.3633382; Avast4: Зловред Win32:Malware-gen
3. C:\WINDOWS\system32\drivers\AtapiDrv.sys - Trojan.Win32.Vrdapi.j
   
   • размер: 48128 байт
   • дата файла: 13.04.2008 22:40:30
   • детект других антивирусов: BitDefender: Зловред Rootkit.Agent.AJDR; Avast4: Зловред Win32:Inject-YB [Trj]
4. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 27.11.2007 19:00:20
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. C:\Documents and Settings\Администратор\Application Data\fmucsu.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 106496 байт
   • дата файла: 12.04.2010 23:29:54