Пропал глаз антивируса (заявка №28510)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Обратил внимание, что пропал глаз антивируса. Принудительный запуск не помогает, процессов антивируса не наблюдается в диспетчере задач. Удаление и повторная установка, проблему не решили. Cure.it проблем не нашел. Оф.сайты антивирусов не прогружаются- "Вы попытались получить доступ к адресу, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу". При заргузке компа рабочий стол загружается через раз. AVZ запускается через диспетчер задач или от имени админа. Еще момент, пропал драйвер Plug and Play BIOS Extension. При попытке устаноки или обновления драйвера появляется сообщение "Неправильная секция установки службы в этом INF-файле.
Дата обращения: 29.08.2010 16:20:57
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=28510]28510[/URL]

[B]01.09.2010 6:22:28[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]H:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 764416 байт[*] дата файла: 07.03.2008 9:48:24[*] версия: "5.1.2600.5503 (xpsp.080306-1601)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]H:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 58368 байт[*] дата файла: 07.03.2008 9:48:06[*] версия: "5.1.2600.5503 (xpsp.080306-1559)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]H:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 397824 байт[*] дата файла: 07.03.2008 9:48:06[*] версия: "5.1.2600.5503 (xpsp.080306-1604)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]H:\WINDOWS\System32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1499648 байт[*] дата файла: 07.03.2008 9:47:06[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]h:\windows\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 40448 байт[*] дата файла: 07.03.2008 9:48:10[*] версия: "5.1.2600.5503 (xpsp.080306-1559)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]H:\WINDOWS\system32\midimap.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 42496 байт[*] дата файла: 07.03.2008 9:47:16[*] версия: "5.1.2600.5503 (xpsp.080306-0245)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]H:\WINDOWS\system32\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 53248 байт[*] дата файла: 07.03.2008 9:48:32[*] версия: "5.1.2600.5503"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[/LIST][*] [B]H:\WINDOWS\System32\msshavmsg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 86528 байт[*] дата файла: 07.03.2008 9:06:54[*] версия: "5.1.2600.5503 (xpsp.080306-0244)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]H:\WINDOWS\system32\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 600576 байт[*] дата файла: 07.03.2008 9:48:50[*] версия: "5.1.2600.5503 (xpsp.080306-1559)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]h:\windows\system32\rundll32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 34816 байт[*] дата файла: 07.03.2008 9:48:54[*] версия: "5.1.2600.5503 (xpsp.080306-1559)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]H:\WINDOWS\system32\sfc_os.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 170496 байт[*] дата файла: 07.03.2008 9:47:36[*] версия: "5.1.2600.5503 (xpsp.080306-1604)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]H:\WINDOWS\system32\SPACEP~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1454080 байт[*] дата файла: 01.03.2004 23:08:08[*] версия: "1.0"[*] копирайты: "Copyright © 2004 Digital Minds Software"[/LIST][*] [B]H:\WINDOWS\system32\Space Plasma 3D Screensaver.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1454080 байт[*] дата файла: 01.03.2004 23:08:08[*] версия: "1.0"[*] копирайты: "Copyright © 2004 Digital Minds Software"[/LIST][*] [B]H:\WINDOWS\system32\stobject.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77824 байт[*] дата файла: 07.03.2008 9:47:46[*] версия: "5.1.2600.5503 (xpsp.080306-1559)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]H:\WINDOWS\system32\upnpui.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 265728 байт[*] дата файла: 07.03.2008 9:47:48[*] версия: "5.1.2600.5503 (xpsp.080306-0244)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]H:\WINDOWS\system32\USER32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 579072 байт[*] дата файла: 07.03.2008 9:47:48[*] версия: "5.1.2600.5503 (xpsp.080306-1559)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]h:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 548864 байт[*] дата файла: 07.03.2008 9:49:10[*] версия: "5.1.2600.5503 (xpsp.080306-1609)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

[B]02.09.2010 6:10:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]H:\WINDOWS\system32\xczowe.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.hr]Packed.Win32.Krap.hr[/URL]
[LIST][*] размер: 141824 байт[*] дата файла: 26.08.2010 19:46:16[*] версия: "5.5.7.9"[*] копирайты: "fieldworker"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20771; BitDefender: Зловред Gen:Variant.Zbot.17; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]H:\WINDOWS\system32\a903e84b.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.hr]Packed.Win32.Krap.hr[/URL]
[LIST][*] размер: 32768 байт[*] дата файла: 26.08.2010 19:46:10[*] версия: "0.8.3.0"[*] копирайты: "axopodia"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20771; VBA32: Зловред BScope.Trojan.MTA.0853; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]