При каждой перезагрузке отключается брандмауэр (заявка №44077)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Дублирую тему из ветки Борьба с вирусами.
Система Win7 64-битная. Довольно долго загружается, а главное, при каждой перезагрузке отлючается брандмауэр Windows, о чем сообщает система оповещения. Ранее был установлен McAfee, но я прошелся утилитой удаления его остатков.
Дата обращения: 23.12.2010 14:10:10
Номер заявки: 44077

[CyberHelper]

23.12.2010 19:54:38 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Windows\Installer\{BFF5AA8D-F804-4B14-AAFD-11A24D8CD394}\SafariIco.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 897024 байт
   • дата файла: 16.12.2010 19:55:20
2. C:\Documents and Settings\user\Documents\NationalGeographic-Traveler\NGProcessTerminatorConsole.exe - Trojan.Win32.Krs.p
   
   • размер: 28672 байт
   • дата файла: 07.06.2010 11:51:24
   • версия: "1.00"
   • копирайты: "PODD Corp"
3. C:\Users\user\Documents\NationalGeographic-Traveler\NGProcessTerminatorConsole.exe - Trojan.Win32.Krs.p
   
   • размер: 28672 байт
   • дата файла: 07.06.2010 11:51:24
   • версия: "1.00"
   • копирайты: "PODD Corp"
4. C:\Users\user\Мои документы\NationalGeographic-Traveler\NGProcessTerminatorConsole.exe - Trojan.Win32.Krs.p
   
   • размер: 28672 байт
   • дата файла: 07.06.2010 11:51:24
   • версия: "1.00"
   • копирайты: "PODD Corp"
5. C:\Documents and Settings\user\Мои документы\NationalGeographic-Traveler\NGProcessTerminatorConsole.exe - Trojan.Win32.Krs.p
   
   • размер: 28672 байт
   • дата файла: 07.06.2010 11:51:24
   • версия: "1.00"
   • копирайты: "PODD Corp"

[CyberHelper]

23.12.2010 23:20:32 лечение успешно завершено