не удаляется (заявка №68302)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
один и тот же вирус находит но при удаление просит перезагрузку и говорит что только после перезагрузки удалит но все равно не удаляет
Дата обращения: 28.04.2011 23:12:15
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68302]68302[/URL]

[B]29.04.2011 0:20:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\inf\\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 212992 байт[*] дата файла: 08.04.2011 21:22:02[*] версия: "9.00.00.3250"[*] копирайты: "(C) Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 768512 байт[*] дата файла: 08.04.2011 21:22:06[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\acengsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 08.04.2011 21:46:14[*] версия: "1, 0, 0, 4"[*] копирайты: "Copyright (c) 2005 ASUSTeK Computer Inc."[/LIST][*] [B]C:\\WINDOWS\\system32\\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 395776 байт[*] дата файла: 10.04.2011 12:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\cnab4rpk.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57344 байт[*] дата файла: 08.04.2011 21:46:16[*] версия: "1.02.0.004"[*] копирайты: "Copyright CANON INC. 2005"[/LIST][*] [B]C:\\WINDOWS\\system32\\config\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 184320 байт[*] дата файла: 21.12.2010 18:38:28[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin; BitDefender: Зловред Trojan.Generic.5475307[/LIST][*] [B]c:\\windows\\system32\\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15360 байт[*] дата файла: 08.04.2011 21:46:16[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\dllhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5120 байт[*] дата файла: 08.04.2011 21:21:54[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\dmadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 224768 байт[*] дата файла: 08.04.2011 21:21:56[*] версия: "2600.2180.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\grpconv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39424 байт[*] дата файла: 28.04.2011 19:02:04[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\ie4uinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34304 байт[*] дата файла: 08.04.2011 21:22:04[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\locator.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75264 байт[*] дата файла: 08.04.2011 21:21:58[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\logon.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 220672 байт[*] дата файла: 08.04.2011 21:22:04[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] дата файла: 08.04.2011 21:21:56[*] версия: "5.1.2600.2180"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[/LIST][*] [B]C:\\WINDOWS\\system32\\NeroCheck.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 08.04.2011 9:12:52[*] версия: "1, 0, 0, 2"[*] копирайты: "Copyright © 2001"[/LIST][*] [B]C:\\WINDOWS\\system32\\netdde.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113664 байт[*] дата файла: 08.04.2011 21:21:58[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 109568 байт[*] дата файла: 08.04.2011 21:22:04[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\rsvp.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 132608 байт[*] дата файла: 08.04.2011 21:22:00[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\SCardSvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96768 байт[*] дата файла: 08.04.2011 21:22:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\sessmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 141312 байт[*] дата файла: 08.04.2011 21:21:58[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\shmgrate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42496 байт[*] дата файла: 08.04.2011 21:22:02[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\smlogsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91648 байт[*] дата файла: 08.04.2011 21:22:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\spoolsv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57856 байт[*] дата файла: 08.04.2011 21:46:16[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\tlntsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 08.04.2011 21:22:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\ups.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 08.04.2011 21:22:02[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25088 байт[*] дата файла: 08.04.2011 21:21:54[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\vssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 290304 байт[*] дата файла: 08.04.2011 21:22:02[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\wuaucldt.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 28.04.2011 9:10:18[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.39309; BitDefender: Зловред Trojan.Peed.Gen; NOD32: Подозрение Win32/Kryptik.LRO trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 716272 байт[*] дата файла: 17.05.2009 19:20:24[*] версия: "1.55.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\asus\\jvxqnu.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Virus.Win32.Generic]HEUR:Virus.Win32.Generic[/URL]
[LIST][*] размер: 213504 байт[*] дата файла: 30.03.2011 11:10:04[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Подозрение Win32/Virut.NCS virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]c:\\documents and settings\\asus\\wuaucldt.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 27.04.2011 22:58:16[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.39309; BitDefender: Зловред Trojan.Peed.Gen; NOD32: Подозрение Win32/Kryptik.LRO trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 93184 байт[*] дата файла: 08.04.2011 21:46:16[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\Program Files\\\\Outlook Express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 08.04.2011 21:22:04[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\Program Files\\Outlook Express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 08.04.2011 21:22:04[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\windows\\system32\\acovcnt.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[/LIST][*] [B]C:\\WINDOWS\\system32\\config\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RemoteAdmin.Win32.RAdmin.20]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/URL]
[LIST][*] размер: 184320 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin; BitDefender: Зловред Trojan.Generic.5475307[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 201504 байт[*] версия: "6.12.10.334"[*] копирайты: "Copyright © Kaspersky Lab 1997-2009."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 716272 байт[*] версия: "1.55.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\asus\\jvxqnu.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Virus.Win32.Generic]HEUR:Virus.Win32.Generic[/URL]
[LIST][*] размер: 213504 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Подозрение Win32/Virut.NCS virus; Avast4: Зловред Win32:Vitro[/LIST][/LIST]