извините за надоедливость (заявка №10466)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Другие проблемы
Доброй ночи! Простите, но я ищу причины проблем.
Сегодня настроила AVZ по максим. уровню. И ко вчерашнему логу добавилось следующее.
C:\WINDOWS\Finalize.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\WINDOWS\Nastroyki.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\WINDOWS\ResPatch\ResPatch.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\WINDOWS\ResPatch\Selector3.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
Как Вы думаете?
Это установщики или вирус?
Вчера карантин ничего не показал.

И еще, возможно Вы подскажете мне как отключить доступ анонимного пользователя.
Удаленного помощника нашла, а это -нет
Извините за надоедливость. Но с документами работать не получается. Впечатывает что хочет.
Дата обращения: 09.03.2010 23:29:26
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=10466]10466[/URL]

[B]10.03.2010 15:40:02[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\ResPatch\\Selector3.exe.vir[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 651769 байт[*] дата файла: 28.09.2009 23:17:08[*] версия: "DreamLair.net"[*] копирайты: "DreamLair.net"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.5937054[/LIST][*] [B]C:\\WINDOWS\\ResPatch\\ResPatch.exe.vir[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.WFPDisabler.c]not-a-virus:RiskTool.Win32.WFPDisabler.c[/URL]
[LIST][*] размер: 1227818 байт[*] дата файла: 28.09.2009 23:17:34[*] версия: "DreamLair.net"[*] копирайты: "DreamLair.net"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.5999477[/LIST][*] [B]C:\\WINDOWS\\Nastroyki.exe.vir[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 135431 байт[*] дата файла: 15.10.2009 22:24:38[*] версия: "DreamLair.net"[*] копирайты: "DreamLair.net"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.StartPage.31714; BitDefender: Зловред Trojan.Generic.5878120; NOD32: Подозрение Win32/Spy.Agent.EHQMQET trojan[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\VD_FileDisk.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 16640 байт[*] дата файла: 24.08.2009 15:57:44[*] версия: "1.31"[*] копирайты: "Copyright © 2009 Flint Incorporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\DUALKRNL.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2286592 байт[*] дата файла: 15.06.2009 22:36:24[*] версия: "5.1.2600.5755 (xpsp_sp3_qfe.090206-1316)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\tcpip.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 361600 байт[*] дата файла: 07.05.2009 1:57:08[*] версия: "5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Program Files\\Internet keyboard driver\\IKey.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 98304 байт[*] дата файла: 15.05.2007 21:12:32[*] версия: "1, 0, 0, 1"[*] копирайты: "???? (C) 2005"[/LIST][*] [B]c:\\windows\\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2460160 байт[*] дата файла: 15.04.2008 12:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\\program files\\internet keyboard driver\\hotkey.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221184 байт[*] дата файла: 21.05.2007 0:41:00[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2005"[/LIST][/LIST]

11.03.2010 16:42:25 лечение успешно завершено