Вирус на компе не даёт даже восстановить систему или установить третий сервис пак (заявка №21350)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не работает часть служб - прописаны через кривой адрес в реестре. Нет резолвинга доменных имен.
Дата обращения: 02.06.2010 22:35:00
Номер заявки: 21350

[CyberHelper]

02.06.2010 23:30:25 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\termsrv.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 295936 байт
   • дата файла: 02.03.2006 16:00:00
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."

[CyberHelper]

03.06.2010 1:10:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\termsrv.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 295936 байт
   • дата файла: 02.03.2006 16:00:00
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\Documents and Settings\All Users\Application Data\Macromedia\SwUpdate\swupdate.dll - Trojan-Downloader.Win32.Agent.feck
   
   • размер: 38912 байт
   • дата файла: 13.05.2010 10:37:52
   • версия: "10.6r15"
   • копирайты: "Copyright ©1985-2010 Adobe Systems Inc."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.24025; BitDefender: Зловред Trojan.Generic.4544378; NOD32: Зловред Win32/Chksyn.AB trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
3. c:\windows\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 503808 байт
   • дата файла: 01.06.2010 4:35:50
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."