Не понятно (заявка №62068)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Касперский обнаруживает папки с какими-то архивами просит ввести пароль. Папок таких не существует. Были удалены. Реестр чистил. Не помогло. Может Вы чем-нибудь поможете.
Дата обращения: 26.03.2011 10:29:31
Номер заявки: 62068

[CyberHelper]

26.03.2011 11:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.bq
   
   • размер: 36352 байт
   • дата файла: 23.01.2011 15:39:00
   • версия: "1.46"
   • копирайты: "Copyright © 2005 - 2011 Nir Sofer"
   • детект других антивирусов: DrWEB 6.0: Зловред Tool.PassSteel.554
2. C:\\WINDOWS\\system32\\DDRAW.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 279552 байт
   • дата файла: 17.03.2011 13:50:34
   • версия: "5.03.2600.5512 (xpsp.080413-0845)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2452480 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\\WINDOWS\\system32\\hnetcfg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 625152 байт
   • дата файла: 17.03.2011 13:52:32
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
5. C:\\WINDOWS\\system32\\ntkrnlpa.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2031616 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "5.1.2600.6055 (xpsp_sp3_qfe.101209-1646)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\\WINDOWS\\system32\\rasadhlp.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 7680 байт
   • дата файла: 17.03.2011 13:52:32
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 535832 байт
   • дата файла: 15.04.2008 15:00:00
   • версия: "7.00.6000.21297 (vista_ldr.101217-1830)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
8. C:\\Program Files\\\\Outlook Express\\setup50.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 73216 байт
   • дата файла: 17.03.2011 14:10:42
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
9. C:\\Program Files\\Outlook Express\\setup50.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 73216 байт
   • дата файла: 17.03.2011 14:10:42
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."