Не запускается internet explorer (заявка №53247)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не запускается internet explorer, заместо него файл iedw.exe, так же пропали некоторые значки в трее.
Дата обращения: 08.02.2011 23:40:01
Номер заявки: 53247

[CyberHelper]

09.02.2011 0:20:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 316928 байт
   • дата файла: 09.01.2009 17:06:02
   • версия: "11.0.5721.5146 (WMP_11.061018-2006)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS\system32\ie4uinit.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 70656 байт
   • дата файла: 09.01.2009 17:06:02
   • версия: "7.00.6000.20661 (vista_ldr.070814-1500)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\system32\killcopy.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1187328 байт
   • дата файла: 09.01.2009 17:05:56
   • версия: "2.8.4.0"
   • копирайты: "Killer{R}"
4. C:\WINDOWS\system32\NeroCheck.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 09.01.2009 17:05:54
   • версия: "1, 0, 0, 5"
   • копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"
5. C:\WINDOWS\system32\nwiz.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1626112 байт
   • дата файла: 09.01.2009 17:05:54
   • версия: "6.14.10.12001"
6. C:\WINDOWS\system32\rebuild.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 61952 байт
   • дата файла: 09.01.2009 17:05:56
   • версия: "Version of a file 7.2 build 0"
   • копирайты: "What rights are not present (while?)"
   • детект других антивирусов: VBA32: Подозрение Crafted.Win32File.OLS
7. C:\WINDOWS\System32\r_server.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.22
   
   • размер: 724992 байт
   • дата файла: 09.01.2009 17:06:02
   • версия: "2, 2, 0, 0"
   • копирайты: "Software and all its components Copyright © 1999-2004 Dmitri Znosko. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.167
8. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 19.03.2008 7:43:44
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"