Ужасное зависание компьютера, медленность выполнения команд (заявка №29980)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Страшно виснет компьютер, невозможно быстро открыть какое либо приложение.
При открытии диспетчера задач, в процессах, некий файл winlogon.exe занимает слишком много памяти (67 000 КБ) и постепенно эта цифра увеличивается. Чтобы понять в чем же причина и откуда собственно этот файл, я открыла программу Procmon и посмотрела откуда исходит данный процесс..это ничего мне не дало, т.к удалить этот файл я не смогла. Но если полистать процессы совершаемые в данный момент winlogon.exe появляется там несколько раз в секунду..постоянно что-то запрашивая. Я не знаю, как это устранить. Мешает работе компьютера. Помогите, отключите его..
Дата обращения: 21.09.2010 20:44:56
Номер заявки: 29980

[CyberHelper]

22.09.2010 1:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. d:\ann\nocd\cd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 167936 байт
   • дата файла: 04.03.2003 18:52:38
2. C:\WINDOWS\system32\Narrator.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 53248 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 765952 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1455104 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "2001.12.4414.700"
   • копирайты: "Copyright (C) Microsoft Corp. 1995-1999"
5. C:\WINDOWS\system32\mapi32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 165376 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "1.0.2536.0 (XPClient.010817-1148)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\WINDOWS\system32\stobject.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 144896 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\WINDOWS\system32\Drivers\diskpt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 180912 байт
   • дата файла: 31.12.2008 9:57:28
   • версия: "1.1.0.275"
   • копирайты: "Copyright(C) 2007-2008, SHADOWDEFENDER.COM. All rights reserved."
8. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 19.09.2010 13:10:08
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
9. C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\QuickStores.url - подозрительный, обрабатывается вирлабом
   
   • размер: 212 байт
   • дата файла: 15.08.2010 14:09:40
10. C:\Documents and Settings\Administrator\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\[email protected]\components\g vtlf.dll - not-a-virus:AdWare.Win32.Gamevance.fdb
    
    • размер: 167936 байт
    • дата файла: 20.09.2010 23:24:04

[CyberHelper]

22.09.2010 1:50:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. d:\ann\nocd\cd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 167936 байт
   • дата файла: 04.03.2003 18:52:38
2. C:\WINDOWS\system32\Narrator.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 53248 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 765952 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1455104 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "2001.12.4414.700"
   • копирайты: "Copyright (C) Microsoft Corp. 1995-1999"
5. C:\WINDOWS\system32\mapi32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 165376 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "1.0.2536.0 (XPClient.010817-1148)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\WINDOWS\system32\stobject.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 144896 байт
   • дата файла: 14.04.2008 12:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\WINDOWS\system32\Drivers\diskpt.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 180912 байт
   • дата файла: 31.12.2008 9:57:28
   • версия: "1.1.0.275"
   • копирайты: "Copyright(C) 2007-2008, SHADOWDEFENDER.COM. All rights reserved."
8. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 436792 байт
   • дата файла: 19.09.2010 13:10:08
   • версия: "1.74.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
9. C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\QuickStores.url - подозрительный, обрабатывается вирлабом
   
   • размер: 212 байт
   • дата файла: 15.08.2010 14:09:40
10. C:\Documents and Settings\Administrator\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\[email protected]\components\g vtlf.dll - not-a-virus:AdWare.Win32.Gamevance.fdb
    
    • размер: 167936 байт
    • дата файла: 20.09.2010 23:24:04