блокируется диспетчер задач (заявка №9185)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
2) Не запускаются программы
Дата обращения: 02.03.2010 8:32:32
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=9185]9185[/URL]

[B]03.03.2010 11:20:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Админ\Application Data\kwtp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143360 байт[*] дата файла: 05.05.2009 15:53:00[*] версия: "6.1.6.8"[*] копирайты: "Copyright © 2004-2006"[/LIST][*] [B]C:\WINDOWS\CRAZYC~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 127728 байт[*] дата файла: 20.12.2006 12:43:32[*] версия: "5.10"[*] копирайты: "Copyright© 1998-2000 Goldshell Digital Media"[/LIST][*] [B]C:\WINDOWS\Crazy Cow.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 127728 байт[*] дата файла: 20.12.2006 12:43:32[*] версия: "5.10"[*] копирайты: "Copyright© 1998-2000 Goldshell Digital Media"[/LIST][/LIST]

[B]04.03.2010 8:20:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Админ\Application Data\kwtp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143360 байт[*] дата файла: 05.05.2009 15:53:00[*] версия: "6.1.6.8"[*] копирайты: "Copyright © 2004-2006"[/LIST][*] [B]C:\Program Files\nnBackup\nnbackup.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 196096 байт[*] дата файла: 26.05.2005 0:56:08[/LIST][*] [B]C:\Program Files\Messenger\msmsgs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa]Virus.Win32.Sality.aa[/URL]
[LIST][*] размер: 1777152 байт[*] дата файла: 14.04.2008 22:11:04[*] версия: "4.7.3001"[*] копирайты: "Copyright (c) Microsoft Corporation 2004"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.12; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]C:\WINDOWS\TWAIN_32\ESCNDV\ESCNDV.EXE[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa]Virus.Win32.Sality.aa[/URL]
[LIST][*] размер: 143360 байт[*] дата файла: 15.05.2003 18:00:00[*] версия: "1.20"[*] копирайты: "Copyright (C) SEIKO EPSON CORP. 2002"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.12; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality[/LIST][*] [B]C:\Program Files\cron\cron.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 168960 байт[*] дата файла: 09.06.2005 19:08:08[*] версия: "1.17.119 release"[*] копирайты: "Copyright © 1999 - 2005 nnSoft."[/LIST][/LIST]