Заблокирован диспетчер задач. (заявка №44748)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При нажатии Ctrl+Alt+Delete выскакивает окно с надписью "Диспетчер задач отключен администратором." Обновления на КИС не загружаются.
После полной проверки компютера снова и снова появляется Virus.Win32.Sality.bh и Virus.Win32.Sality.aa.
Дата обращения: 27.12.2010 21:35:37
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=44748]44748[/URL]

[B]28.12.2010 1:00:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]midimap.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24576 байт[*] дата файла: 07.04.2010 21:37:32[*] версия: "5.1.2600.5512 (xpsp.080413-0845)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\midimap.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24576 байт[*] дата файла: 07.04.2010 21:37:32[*] версия: "5.1.2600.5512 (xpsp.080413-0845)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 340480 байт[*] дата файла: 07.04.2010 21:39:26[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 769024 байт[*] дата файла: 07.04.2010 21:37:14[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 396288 байт[*] дата файла: 07.04.2010 21:36:46[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1529344 байт[*] дата файла: 07.04.2010 21:36:50[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 167936 байт[*] дата файла: 07.04.2010 21:36:54[*] версия: "5.7.0.18066"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]c:\windows\system32\ctfmon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 07.04.2010 21:36:56[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\hnetcfg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 627200 байт[*] дата файла: 07.04.2010 21:37:16[*] версия: "5.1.2600.5589 (xpsp_sp3_qfe.080428-1317)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\mapi32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 289792 байт[*] дата файла: 07.04.2010 21:37:32[*] версия: "1.0.2536.0 (XPClient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\msdtc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35328 байт[*] дата файла: 07.04.2010 21:37:46[*] версия: "2001.12.4414.700"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[/LIST][*] [B]C:\WINDOWS\system32\mstask.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 433152 байт[*] дата файла: 07.04.2010 21:38:00[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\sfc_os.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 164864 байт[*] дата файла: 07.04.2010 21:43:06[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\user32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 694784 байт[*] дата файла: 07.04.2010 21:39:28[*] версия: "5.1.2600.5577 (xpsp_sp3_qfe.080408-1616)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 617984 байт[*] дата файла: 07.04.2010 21:39:36[*] версия: "5.1.2600.5788 (xpsp_sp3_qfe.090402-1315)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\drivers\cmudax3.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1878528 байт[*] дата файла: 03.12.2008 14:32:14[*] версия: "6.12.8.1733"[*] копирайты: "Copyright (C) C-Media Inc. 1998-2007"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 25.12.2010 15:39:54[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]D:\apiv.pif[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25316 байт[*] дата файла: 21.12.2010 20:23:56[/LIST][*] [B]D:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 209 байт[*] дата файла: 21.12.2010 19:47:48[*] детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan; Avast4: Зловред BV:AutoRun-AC [Wrm][/LIST][*] [B]E:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 234 байт[*] дата файла: 21.12.2010 19:47:48[*] детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun.gen trojan[/LIST][*] [B]E:\hxjm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25316 байт[*] дата файла: 21.12.2010 20:21:02[/LIST][*] [B]C:\Program Files\Internet Explorer\IEXPLORE.EXE[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Sality.aa]Virus.Win32.Sality.aa[/URL]
[LIST][*] размер: 613728 байт[*] дата файла: 07.04.2010 21:22:46[*] версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Sector.12; VBA32: Зловред Virus.Win32.Sality.baka; BitDefender: Зловред Win32.Sality.OG; NOD32: Зловред Win32/Sality.NAU virus; Avast4: Зловред Win32:Sality[/LIST][/LIST]