Заблокированны антивирусные программы (не запускаются, до этого стоял NOD32 обновляемый) и часто не хватает виртуальной памяти и выводится экран смерти (заявка №3465)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Не устанавливаются программы защиты
3) С компьютера идёт спам, большой исходящий трафик
4) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
Дата обращения: 15.01.2010 21:41:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=3465]3465[/URL]

[B]17.01.2010 18:12:47[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\MSIMG32.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.hl]Trojan.Win32.Patched.hl[/URL]
[LIST][*] размер: 4608 байт[*] дата файла: 18.08.2004 12:00:00[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Gamania.23481; Avast4: Зловред Win32:Patched-MB [Trj][/LIST][*] [B]C:\WINDOWS\conime.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.bdah]Trojan.Win32.Scar.bdah[/URL]
[LIST][*] размер: 36968 байт[*] дата файла: 11.01.2010 21:48:02[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad1.30758; VBA32: Зловред Trojan.Win32.Scar.bdfq; BitDefender: Зловред Trojan.Downloader.JMSE; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\shlwapi.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Starter.id]Trojan.Win32.Starter.id[/URL]
[LIST][*] размер: 175616 байт[*] дата файла: 10.02.2009 13:10:44[/LIST][*] [B]C:\WINDOWS\system32\qmgr.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.czlf]Trojan-Downloader.Win32.Agent.czlf[/URL]
[LIST][*] размер: 202752 байт[*] дата файла: 08.08.2007 13:48:04[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.13019; NOD32: Подозрение Win32/Genetik trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 08.08.2007 11:03:10[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\DOCUME~1\LOCALS~1\APPLIC~1\ACDSYS~1\ACDSee\Imagecc.ddf[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Bjlog.ecn]Trojan-PSW.Win32.Bjlog.ecn[/URL]
[LIST][*] размер: 151552 байт[*] дата файла: 08.08.2007 10:47:32[*] детект других антивирусов: NOD32: Подозрение Win32/Redosdru.AW trojan[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\bqe61cdc.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35840 байт[*] дата файла: 20.01.2006 17:21:14[*] версия: "1.0.0.0"[*] копирайты: "Copyright (C) American Megatrends, Inc. Japan"[/LIST][*] [B]C:\WINDOWS\system32\wmiprsve.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.aacl]Trojan.Win32.VB.aacl[/URL]
[LIST][*] размер: 303104 байт[*] дата файла: 11.01.2010 20:22:54[*] версия: "1.00"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.49673; VBA32: Подозрение Embedded.Trojan.Win32.VB.aacl; Avast4: Зловред Win32:Crypt-FQP [Trj][/LIST][*] [B]C:\WINDOWS\system32\68IC61XRGM\D001.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Krafcot.ov]Backdoor.Win32.Krafcot.ov[/URL]
[LIST][*] размер: 65536 байт[*] дата файла: 15.01.2010 20:32:36[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.50456; VBA32: Зловред Trojan.Win32.Inject.2; BitDefender: Зловред Trojan.Rincux.AW; NOD32: Подозрение Win32/Agent.QNC trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Program Files\RhinoSoft.com\Serv-U\Serv-U.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Katusha.b]Packed.Win32.Katusha.b[/URL]
[LIST][*] размер: 417280 байт[*] дата файла: 24.11.2009 8:21:06[*] версия: "9, 1, 0, 4"[*] копирайты: "Copyright (C) 1995-2009 - Rhino Software, Inc."[*] детект других антивирусов: DrWEB 5.0: Зловред archive: Trojan.DownLoad1.29017; NOD32: Подозрение Win32/Agent.DP virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]C:\WINDOWS\system32\68IC61XRGM\J001.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Krafcot.pd]Backdoor.Win32.Krafcot.pd[/URL]
[LIST][*] размер: 73728 байт[*] дата файла: 15.01.2010 20:33:14[*] детект других антивирусов: VBA32: Зловред Trojan.Win32.Inject.2; BitDefender: Зловред Trojan.Rincux.AW; NOD32: Подозрение Win32/Genetik trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\68IC61XRGM\M001.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Krafcot.ov]Backdoor.Win32.Krafcot.ov[/URL]
[LIST][*] размер: 65536 байт[*] дата файла: 15.01.2010 20:34:02[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad.50456; VBA32: Зловред Trojan.Win32.Inject.2; BitDefender: Зловред Trojan.Rincux.AW; NOD32: Подозрение Win32/Agent.QNC trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\vsxxx.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Chyopic.js]Backdoor.Win32.Chyopic.js[/URL]
[LIST][*] размер: 9984 байт[*] дата файла: 15.01.2010 23:49:24[*] детект других антивирусов: DrWEB 5.0: Зловред BackDoor.ClDdos.origin; VBA32: Зловред Backdoor.Win32.Chyopic.js; BitDefender: Подозрение Generic.Malware.Fdld!.5E9FE72B; NOD32: Подозрение Win32/Agent.WPQ trojan; Avast4: Зловред Win32:Trojan-gen[/LIST][*] [B]C:\WINDOWS\system32\expIorer.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.aacl]Trojan.Win32.VB.aacl[/URL]
[LIST][*] размер: 94208 байт[*] дата файла: 11.01.2010 21:56:06[*] версия: "2.02"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.49673; VBA32: Зловред Trojan.Win32.VB.aacl; BitDefender: Зловред Trojan.Generic.2963265; NOD32: Подозрение Win32/VB.ORT trojan; Avast4: Зловред Win32:Crypt-FQP [Trj][/LIST][*] [B]C:\WINDOWS\system32\ntoskrnl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2278912 байт[*] дата файла: 08.08.2007 10:47:58[*] версия: "5.1.2600.3093 (xpsp_sp2_qfe.070227-2300)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\tcpip.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 360576 байт[*] дата файла: 08.08.2007 10:58:26[*] версия: "5.1.2600.2892 (xpsp.060420-0256)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system\RG1A.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.OnLineGames.bneb]Trojan-GameThief.Win32.OnLineGames.bneb[/URL]
[LIST][*] размер: 31264 байт[*] дата файла: 15.01.2010 20:36:58[*] детект других антивирусов: VBA32: Зловред BScope.Trojan.OGames; BitDefender: Зловред Trojan.Generic.2979126; NOD32: Подозрение Win32/PSW.OnLineGames.OQU trojan; Avast4: Зловред Win32:OnLineGames-FOS [Trj][/LIST][*] [B]C:\WINDOWS\system32\t331004.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.OnLineGames.bndf]Trojan-GameThief.Win32.OnLineGames.bndf[/URL]
[LIST][*] размер: 37888 байт[*] дата файла: 17.01.2010 8:03:54[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.origin; VBA32: Зловред Trojan-GameThief.Win32.WOW; BitDefender: Зловред Trojan.PWS.OnlineGames.KDBM; NOD32: Зловред Win32/PSW.OnLineGames.OYU trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\t322035.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.WOW.inb]Trojan-GameThief.Win32.WOW.inb[/URL]
[LIST][*] размер: 66048 байт[*] дата файла: 15.01.2010 20:35:46[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Gamania.23488; NOD32: Подозрение Win32/PSW.OnLineGames.OYU trojan; Avast4: Зловред Win32:OnLineGames-FPA [Trj][/LIST][*] [B]C:\WINDOWS\system32\t322032.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.WOW.vwp]Trojan-GameThief.Win32.WOW.vwp[/URL]
[LIST][*] размер: 70656 байт[*] дата файла: 17.01.2010 8:03:50[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Gamania.23490; BitDefender: Зловред Trojan.Generic.2961270; NOD32: Подозрение Win32/PSW.OnLineGames.OYU trojan; Avast4: Зловред Win32:OnLineGames-FPA [Trj][/LIST][*] [B]C:\WINDOWS\system32\t320055.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.WOW.imy]Trojan-GameThief.Win32.WOW.imy[/URL]
[LIST][*] размер: 85504 байт[*] дата файла: 15.01.2010 20:36:06[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Gamania.23489; NOD32: Подозрение Win32/PSW.OnLineGames.OYU trojan; Avast4: Зловред Win32:OnLineGames-FPA [Trj][/LIST][*] [B]C:\WINDOWS\system32\t311014.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.czna]Trojan-Downloader.Win32.Agent.czna[/URL]
[LIST][*] размер: 51712 байт[*] дата файла: 15.01.2010 20:36:20[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Gamania.23520; BitDefender: Зловред Trojan.PWS.Lolyda.B; NOD32: Подозрение Win32/PSW.OnLineGames.OYU trojan; Avast4: Зловред Win32:OnLineGames-FPA [Trj][/LIST][*] [B]C:\WINDOWS\system32\t306026.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.czmz]Trojan-Downloader.Win32.Agent.czmz[/URL]
[LIST][*] размер: 73728 байт[*] дата файла: 15.01.2010 20:36:30[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Gamania.23497; BitDefender: Зловред Trojan.Generic.2991614; NOD32: Подозрение Win32/PSW.OnLineGames.OYU trojan; Avast4: Зловред Win32:OnLineGames-GL [Trj][/LIST][*] [B]c:\windows\system32\rpcss.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.WOW.vys]Trojan-GameThief.Win32.WOW.vys[/URL]
[LIST][*] размер: 606208 байт[*] дата файла: 08.08.2007 10:48:08[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright ? 2010"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.16579; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\nmkjlc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.bdaq]Trojan.Win32.Scar.bdaq[/URL]
[LIST][*] размер: 26624 байт[*] дата файла: 11.01.2010 21:49:02[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.50060; VBA32: Зловред Malware-Cryptor.Win32.General.3; BitDefender: Зловред Gen:Trojan.Heur.GM.01E4010002[/LIST][*] [B]C:\WINDOWS\System32\dltslogsrv.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.bkuu]Trojan-Dropper.Win32.Agent.bkuu[/URL]
[LIST][*] размер: 186904 байт[*] дата файла: 17.01.2010 20:04:58[*] детект других антивирусов: DrWEB 5.0: Зловред Exploit.MySql.11[/LIST][*] [B]C:\WINDOWS\system32\5386WXA3MM\D001.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Krafcot.pf]Backdoor.Win32.Krafcot.pf[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 15.01.2010 23:13:36[*] детект других антивирусов: VBA32: Зловред Trojan.Win32.Inject.2; BitDefender: Зловред Trojan.Rincux.AW; NOD32: Подозрение Win32/Genetik trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\program files\internet explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 823296 байт[*] дата файла: 08.08.2007 14:03:18[*] версия: "7.00.6000.20583 (vista_ldr.070420-1500)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

[B]19.01.2010 3:20:26[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\seserunsrv.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.czlq]Trojan-Downloader.Win32.Agent.czlq[/URL]
[LIST][*] размер: 136216 байт[*] дата файла: 17.01.2010 20:05:58[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoad1.32262; BitDefender: Зловред DeepScan:Generic.Peed.E3505DF2; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\System32\seselogsrv.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.bkuu]Trojan-Dropper.Win32.Agent.bkuu[/URL]
[LIST][*] размер: 186904 байт[*] дата файла: 18.01.2010 20:56:48[*] детект других антивирусов: DrWEB 5.0: Зловред Exploit.MySql.11[/LIST][/LIST]