Прошу вас о помощи! (заявка №35828)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
антивирус постоянно выводит сообщения о TR/ patched.KL.126 а еще(был обнаружен вирус или вредоносная программа 'TR/Crypt.EPACK.Gen2' [trojan]) и вот еще В файле 'C:\WINDOWS\system32\winlogon.exe'
был обнаружен вирус или вредоносная программа 'TR/Patched.KL.127' [trojan].
Дата обращения: 04.11.2010 11:08:55
Номер заявки: 35828

[CyberHelper]

04.11.2010 14:50:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Tfosob.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 204800 байт
   • дата файла: 03.11.2010 20:23:36
   • версия: "3.1.1.0"
   • копирайты: "Nice Ware"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan
2. C:\WINDOWS\system32\ONEPIE~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 203264 байт
   • дата файла: 04.01.2010 2:02:54
   • версия: "3.0.1"
   • копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."
3. C:\WINDOWS\system32\onepieceScreensaver.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 203264 байт
   • дата файла: 04.01.2010 2:02:54
   • версия: "3.0.1"
   • копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."
4. c:\windows\system32\sshnas21.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 249856 байт
   • дата файла: 03.11.2010 20:20:40
   • версия: "3.1.1.0"
   • копирайты: "Nice Ware"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64544; VBA32: Зловред Malware-Cryptor.Win32.Palka; BitDefender: Зловред Trojan.Generic.KDV.58700; NOD32: Подозрение Win32/Kryptik.HWS trojan
5. c:\windows\system32\winlogon.exe - Trojan.Win32.Patched.kl
   
   • размер: 509440 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Dat.12; BitDefender: Зловред Trojan.Patched.GM; NOD32: Зловред Win32/Bamital.EL trojan; Avast4: Зловред Win32:Bamital-AE
6. c:\docume~1\7b5c~1\locals~1\temp\tls.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 217088 байт
   • дата файла: 03.11.2010 20:23:12
   • версия: "3.1.1.0"
   • копирайты: "Nice Ware"
   • детект других антивирусов: VBA32: Зловред BScope.Trojan.MTA.01049; BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan

[CyberHelper]

04.11.2010 17:30:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\Tfosob.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 204800 байт
   • дата файла: 03.11.2010 20:23:36
   • версия: "3.1.1.0"
   • копирайты: "Nice Ware"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan
2. C:\WINDOWS\system32\ONEPIE~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 203264 байт
   • дата файла: 04.01.2010 2:02:54
   • версия: "3.0.1"
   • копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."
3. C:\WINDOWS\system32\onepieceScreensaver.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 203264 байт
   • дата файла: 04.01.2010 2:02:54
   • версия: "3.0.1"
   • копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."
4. c:\windows\system32\sshnas21.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 249856 байт
   • дата файла: 03.11.2010 20:20:40
   • версия: "3.1.1.0"
   • копирайты: "Nice Ware"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64544; VBA32: Зловред Malware-Cryptor.Win32.Palka; BitDefender: Зловред Trojan.Generic.KDV.58700; NOD32: Подозрение Win32/Kryptik.HWS trojan
5. c:\windows\system32\winlogon.exe - Trojan.Win32.Patched.kl
   
   • размер: 509440 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Dat.12; BitDefender: Зловред Trojan.Patched.GM; NOD32: Зловред Win32/Bamital.EL trojan; Avast4: Зловред Win32:Bamital-AE
6. c:\docume~1\7b5c~1\locals~1\temp\tls.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 217088 байт
   • дата файла: 03.11.2010 20:23:12
   • версия: "3.1.1.0"
   • копирайты: "Nice Ware"
   • детект других антивирусов: VBA32: Зловред BScope.Trojan.MTA.01049; BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan