Троянская программа (заявка №47125)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Касперский нашел вирус. Объект: С:\windows\sistem32\winlogon.exe
Троянская программа: Trojan.Win32.Patched.kl
И удалял и лечил, каждый раз требует перезагрузку и так по кругу. Каждый раз обнаруживает его. Я не сильно разбираюсь, если можно доступно объясните что делать. Большое спасибо.
Дата обращения: 11.01.2011 10:34:16
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=47125]47125[/URL]

[B]11.01.2011 11:20:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1034240 байт[*] дата файла: 11.01.2011 9:54:32[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 509440 байт[*] дата файла: 09.06.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; BitDefender: Зловред Trojan.Patched.GR; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO[/LIST][*] [B]C:\Documents and Settings\uzer\erdmtq.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18944 байт[*] дата файла: 13.12.2010 22:27:58[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Tofsee.7; VBA32: Зловред Trojan.ACB.01088; BitDefender: Зловред Gen:Trojan.Heur.RP.bmGfaekjoGm; NOD32: Подозрение Win32/Kryptik.HOU trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]

[B]11.01.2011 22:20:53[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1034240 байт[*] дата файла: 11.01.2011 9:54:32[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 509440 байт[*] дата файла: 09.06.2008 15:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; BitDefender: Зловред Trojan.Patched.GR; NOD32: Зловред Win32/Bamital.EV trojan; Avast4: Зловред Win32:Bamital-AO[/LIST][*] [B]C:\Documents and Settings\uzer\erdmtq.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18944 байт[*] дата файла: 13.12.2010 22:27:58[*] детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Tofsee.7; VBA32: Зловред Trojan.ACB.01088; BitDefender: Зловред Gen:Trojan.Heur.RP.bmGfaekjoGm; NOD32: Подозрение Win32/Kryptik.HOU trojan; Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]