Окошко с нечитаемыми символами при Winlogon (заявка №14975)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Не открываются сайты, появляются посторонние окна в браузере и т.д.
3) Проблемы с Windows: не загружается, перезагружается/виснет, BSOD, не работает безопасный режим
4) Другие проблемы (включая проблемы с оборудованием)...
Дата обращения: 08.04.2010 14:44:02
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=14975]14975[/URL]

[B]08.04.2010 16:20:25[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]logon.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221696 байт[*] дата файла: 08.04.2010 9:55:06[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\logon.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 221696 байт[*] дата файла: 08.04.2010 9:55:06[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 109568 байт[*] дата файла: 08.04.2010 14:06:38[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 109568 байт[*] дата файла: 08.04.2010 14:06:38[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\ALCMTR.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 08.04.2010 13:45:30[*] версия: "1.6.0.2"[*] копирайты: "Copyright (c) 2004 Realtek Semiconductor Corp."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]c:\windows\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1033728 байт[*] дата файла: 08.04.2010 14:25:00[*] версия: "6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 316928 байт[*] дата файла: 08.04.2010 9:42:10[*] версия: "11.0.5721.5146 (WMP_11.061018-2006)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 769024 байт[*] дата файла: 08.04.2010 14:06:42[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\cisvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6656 байт[*] дата файла: 08.04.2010 9:42:42[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34304 байт[*] дата файла: 08.04.2010 9:42:42[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 396288 байт[*] дата файла: 08.04.2010 14:06:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 118784 байт[*] дата файла: 02.03.2006 16:00:00[*] версия: "5.6.0.8820"[*] копирайты: "Copyright © Microsoft Corp. 2002"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\dllhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6144 байт[*] дата файла: 08.04.2010 9:42:42[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\WINDOWS\System32\dmadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 224768 байт[*] дата файла: 08.04.2010 9:42:42[*] версия: "2600.2180.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[/LIST][*] [B]C:\WINDOWS\System32\drwtsn32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47104 байт[*] дата файла: 08.04.2010 13:52:36[*] версия: "5.1.2600.0 (XPClient.010817-1148)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\ie4uinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 71680 байт[*] дата файла: 08.04.2010 14:06:36[*] версия: "7.00.6000.16674 (vista_gdr.080415-1732)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\WINDOWS\system32\locator.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75264 байт[*] дата файла: 08.04.2010 9:42:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 36864 байт[*] дата файла: 08.04.2010 9:42:42[*] версия: "5.1.2600.2180"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\WINDOWS\system32\msdtc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6656 байт[*] дата файла: 08.04.2010 9:42:42[*] версия: "2001.12.4414.258"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[/LIST][*] [B]C:\WINDOWS\system32\netdde.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113664 байт[*] дата файла: 08.04.2010 9:42:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\regsvr32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12800 байт[*] дата файла: 08.04.2010 14:06:36[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\WINDOWS\system32\rsvp.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 132608 байт[*] дата файла: 08.04.2010 9:42:44[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 08.04.2010 13:53:18[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\sessmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 141824 байт[*] дата файла: 08.04.2010 9:42:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\shmgrate.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 43008 байт[*] дата файла: 08.04.2010 14:06:36[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\WINDOWS\system32\smlogsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91648 байт[*] дата файла: 08.04.2010 9:42:46[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\tlntsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73728 байт[*] дата файла: 08.04.2010 9:43:18[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\System32\ups.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 08.04.2010 9:43:20[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\vssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 290304 байт[*] дата файла: 08.04.2010 9:43:20[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: Avast4: Зловред Win32:Vitro[/LIST][*] [B]C:\WINDOWS\system32\w.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.ce]Virus.Win32.Virut.ce[/URL]
[LIST][*] размер: 88576 байт[*] дата файла: 08.04.2010 10:37:52[*] версия: "5.1.2.5"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro[/LIST][*] [B]c:\windows\system32\wuaucldt.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48181 байт[*] дата файла: 08.04.2010 15:17:54[*] детект других антивирусов: DrWEB 5.0: Зловред a modification of Win32.Virut.56; BitDefender: Зловред Trojan.Downloader.Kobcka.S; NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]c:\documents and settings\user\wuaucldt.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48437 байт[*] дата файла: 08.04.2010 15:17:54[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.56; BitDefender: Зловред Trojan.Downloader.Kobcka.S; NOD32: Зловред Win32/Virut.NBP virus[/LIST][*] [B]C:\Program Files\\Outlook Express\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 74240 байт[*] дата файла: 08.04.2010 13:42:44[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\Program Files\Outlook Express\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 74240 байт[*] дата файла: 08.04.2010 13:42:44[*] версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

08.04.2010 17:09:46 лечение успешно завершено