Прошу вас о помощи! (заявка №35828)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
антивирус постоянно выводит сообщения о TR/ patched.KL.126 а еще(был обнаружен вирус или вредоносная программа 'TR/Crypt.EPACK.Gen2' [trojan]) и вот еще В файле 'C:\WINDOWS\system32\winlogon.exe'
был обнаружен вирус или вредоносная программа 'TR/Patched.KL.127' [trojan].
Дата обращения: 04.11.2010 11:08:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=35828]35828[/URL]

[B]04.11.2010 14:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Tfosob.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204800 байт[*] дата файла: 03.11.2010 20:23:36[*] версия: "3.1.1.0"[*] копирайты: "Nice Ware"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan[/LIST][*] [B]C:\WINDOWS\system32\ONEPIE~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 203264 байт[*] дата файла: 04.01.2010 2:02:54[*] версия: "3.0.1"[*] копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."[/LIST][*] [B]C:\WINDOWS\system32\onepieceScreensaver.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 203264 байт[*] дата файла: 04.01.2010 2:02:54[*] версия: "3.0.1"[*] копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."[/LIST][*] [B]c:\windows\system32\sshnas21.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 03.11.2010 20:20:40[*] версия: "3.1.1.0"[*] копирайты: "Nice Ware"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64544; VBA32: Зловред Malware-Cryptor.Win32.Palka; BitDefender: Зловред Trojan.Generic.KDV.58700; NOD32: Подозрение Win32/Kryptik.HWS trojan[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 509440 байт[*] дата файла: 09.06.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Dat.12; BitDefender: Зловред Trojan.Patched.GM; NOD32: Зловред Win32/Bamital.EL trojan; Avast4: Зловред Win32:Bamital-AE[/LIST][*] [B]c:\docume~1\7b5c~1\locals~1\temp\tls.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 217088 байт[*] дата файла: 03.11.2010 20:23:12[*] версия: "3.1.1.0"[*] копирайты: "Nice Ware"[*] детект других антивирусов: VBA32: Зловред BScope.Trojan.MTA.01049; BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan[/LIST][/LIST]

[B]04.11.2010 17:30:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\Tfosob.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204800 байт[*] дата файла: 03.11.2010 20:23:36[*] версия: "3.1.1.0"[*] копирайты: "Nice Ware"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan[/LIST][*] [B]C:\WINDOWS\system32\ONEPIE~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 203264 байт[*] дата файла: 04.01.2010 2:02:54[*] версия: "3.0.1"[*] копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."[/LIST][*] [B]C:\WINDOWS\system32\onepieceScreensaver.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 203264 байт[*] дата файла: 04.01.2010 2:02:54[*] версия: "3.0.1"[*] копирайты: "Copyright (C) 1995-2005 ScreenTime Media. All Rights Rsvd."[/LIST][*] [B]c:\windows\system32\sshnas21.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 03.11.2010 20:20:40[*] версия: "3.1.1.0"[*] копирайты: "Nice Ware"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.64544; VBA32: Зловред Malware-Cryptor.Win32.Palka; BitDefender: Зловред Trojan.Generic.KDV.58700; NOD32: Подозрение Win32/Kryptik.HWS trojan[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 509440 байт[*] дата файла: 09.06.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.Dat.12; BitDefender: Зловред Trojan.Patched.GM; NOD32: Зловред Win32/Bamital.EL trojan; Avast4: Зловред Win32:Bamital-AE[/LIST][*] [B]c:\docume~1\7b5c~1\locals~1\temp\tls.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 217088 байт[*] дата файла: 03.11.2010 20:23:12[*] версия: "3.1.1.0"[*] копирайты: "Nice Ware"[*] детект других антивирусов: VBA32: Зловред BScope.Trojan.MTA.01049; BitDefender: Зловред Gen:Variant.Kazy.2670; NOD32: Подозрение Win32/Kryptik.HWS trojan[/LIST][/LIST]