Не запускаются программы (заявка №22856)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При попытке запуска программ ( avz, total commander ...) сообщение - ошибка памяти при запуске программы. При запуске internet explorer сообщение об ошибке при открытии страницы и далее пустая страница. При запуске в безопасном режиме программы запускаются. Сначала был баннер (номер 5121 текст 5213308) ввел код разблокировки 75474577.
Дата обращения: 14.06.2010 16:19:30
Номер заявки: 22856

[CyberHelper]

14.06.2010 17:20:20 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\Drivers\GVCplDrv.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 16899 байт
   • дата файла: 16.08.2006 10:25:30
2. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 682232 байт
   • дата файла: 31.12.2008 0:45:28
   • версия: "1.43.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\Documents and Settings\Root\Application Data\netprotocol.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 53560 байт
   • дата файла: 14.06.2010 16:43:02
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Butirat.2
4. c:\documents and settings\root\application data\netprotocol.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 53560 байт
   • дата файла: 14.06.2010 13:00:30
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Butirat.2; Avast4: Зловред Win32:Rootkit-gen [Rtk]