Отказ ПК (заявка №30018)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Полный отказ компьютера , не запускается KIS , не устанавливается ПО антивируса. все exe файлы получают название например если файл назывался "explorer.exe" то появляется ещё один с картинкой закрытого замка и файл с названием "explorersrv.exe"
Дата обращения: 22.09.2010 10:41:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=30018]30018[/URL]

[B]22.09.2010 15:10:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\MSIMG32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4620 байт[*] дата файла: 22.09.2010 19:57:58[/LIST][*] [B]C:\WINDOWS\system32\ntoskrnl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2144768 байт[*] дата файла: 16.05.2010 17:10:02[*] версия: "5.1.2600.5938 (xpsp_sp3_qfe.100216-1510)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]E:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 168 байт[*] дата файла: 14.09.2010 22:55:58[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134 байт[*] дата файла: 14.09.2010 22:56:18[/LIST][*] [B]F:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 231 байт[*] дата файла: 02.08.2010 2:46:40[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm][/LIST][*] [B]F:\bqtbs.pif[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 29412 байт[*] дата файла: 14.09.2010 23:37:24[/LIST][*] [B]C:\Program Files\Azalea.ime[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.OnLineGames.wzcm]Trojan-GameThief.Win32.OnLineGames.wzcm[/URL]
[LIST][*] размер: 24064 байт[*] дата файла: 22.09.2010 22:00:16[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.23553; BitDefender: Зловред Gen:Trojan.Heur.LP.bC4@aiQCXkg; NOD32: Подозрение Win32/PSW.OnLineGames.QKG trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Program Files\Internet Explorer\IEXPLORE.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 270848 байт[*] дата файла: 15.04.2008 23:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]

[B]22.09.2010 15:10:16[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\MSIMG32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4620 байт[*] дата файла: 22.09.2010 19:57:58[/LIST][*] [B]C:\WINDOWS\system32\ntoskrnl.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2144768 байт[*] дата файла: 16.05.2010 17:10:02[*] версия: "5.1.2600.5938 (xpsp_sp3_qfe.100216-1510)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]E:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 168 байт[*] дата файла: 14.09.2010 22:55:58[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 134 байт[*] дата файла: 14.09.2010 22:56:18[/LIST][*] [B]F:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 231 байт[*] дата файла: 02.08.2010 2:46:40[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm][/LIST][*] [B]F:\bqtbs.pif[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 29412 байт[*] дата файла: 14.09.2010 23:37:24[/LIST][*] [B]C:\Program Files\Azalea.ime[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.OnLineGames.wzcm]Trojan-GameThief.Win32.OnLineGames.wzcm[/URL]
[LIST][*] размер: 24064 байт[*] дата файла: 22.09.2010 22:00:16[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Wsgame.23553; BitDefender: Зловред Gen:Trojan.Heur.LP.bC4@aiQCXkg; NOD32: Подозрение Win32/PSW.OnLineGames.QKG trojan; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Program Files\Internet Explorer\IEXPLORE.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 270848 байт[*] дата файла: 15.04.2008 23:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]