Вирус нарушил работу портов?! (заявка №6655)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Приветствую Вас! Случилась следующая проблема: Пару дней назад с WebMoney были выведены средства(трояном). После чего через через определённое время WebMoney Keeper Ckassic перестал подключаться к серверу WebMoney. Подключение идёт по порту 2802. Похоже, он у меня закрылся(или кто-то закрыл, или что-то..). В AVZ захожу: сервис - Открытые порты TCP/UDP.. 2802 порт отсутствует..
Пожалуйста, помогите устранить проблему(думаю, нужно включить как-то порт, но, к сожалению, я этого делать не умею). Заранее огромное спасибо!
Дата обращения: 12.02.2010 17:08:53
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=6655]6655[/URL]

[B]12.02.2010 23:40:25[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\netprotocol.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.w]Packed.Win32.Krap.w[/URL]
[LIST][*] размер: 64512 байт[*] дата файла: 07.02.2010 1:32:14[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19647; NOD32: Подозрение Win32/Kryptik.CFW trojan[/LIST][/LIST]