запускается неизвестное приложение (заявка №67325)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
B05[1].EXE и Bygulk Ombyk Ervnqvja добавились в группу "сильные ограничения".
Появилось сообщение о наличии вредоносного ПО.При проверке на вирусы диска С,появилось сообщение,что обнаружен Trojan generic, невозможно поместить на карантин.Через каждые 2 минуты стало появляется окно Касперского,что запрещены какие-то действия приложения Bygulk Ombyk Ervnqvja.
Приложение из группы "сильные ограничения" не удаляется,пишет что "нельзя удалять правила для работающего в настоящее время приложения".
Последующие проверки на вирусы ничего не обнаружили.
Дата обращения: 23.04.2011 12:29:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=67325]67325[/URL]

[B]23.04.2011 13:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\crrss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 41622 байт[*] дата файла: 18.08.2004 0:04:20[*] версия: "508"[*] копирайты: "Copyright © Bygulk Software 2003-2008"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\dtscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 14.09.2006 15:47:02[*] версия: "4.00.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2005"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 642560 байт[*] дата файла: 14.09.2006 11:10:22[*] версия: "1.24.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\SPTD2685.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96256 байт[*] дата файла: 14.09.2006 11:10:22[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 14.09.2006 11:15:30[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]c:\\documents and settings\\usser\\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 41622 байт[*] дата файла: 23.04.2011 10:32:58[*] версия: "508"[*] копирайты: "Copyright © Bygulk Software 2003-2008"[/LIST][*] [B]C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка\\Reboot.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 370176 байт[*] дата файла: 10.09.2009 13:56:38[*] версия: "1.0.1.0"[/LIST][/LIST]