Завершение работы системы (заявка №35852)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте, у меня довольно часто выходит окно с надписью "Сохраните данные и выйдите из системы. Отключение системы вызвано NT AUTHORITY\SYSTEM"
и пониже сообщение:
"Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Запуск серверных процессов DCOM"

через минуту компьютер перезагружается.
Заранее спасибо.
Дата обращения: 04.11.2010 13:54:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=35852]35852[/URL]

[B]04.11.2010 18:00:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Games\Трудно Быть Богом\protect.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 422288 байт[*] дата файла: 09.10.2007 14:40:36[*] версия: "5.00.007.000"[*] копирайты: "(c) Protection Technology (StarForce), 2000-2007"[/LIST][*] [B]C:\WINDOWS\system32\WgaLogon.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 190976 байт[*] дата файла: 27.09.2009 0:53:30[*] версия: "1.9.40.0"[/LIST][*] [B]C:\WINDOWS\system32\c15cb377.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.ath]Backdoor.Win32.Shiz.ath[/URL]
[LIST][*] размер: 37216 байт[*] дата файла: 30.10.2010 19:17:24[*] версия: "6.5.0.8"[*] копирайты: "cherte"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop.64715; BitDefender: Зловред Trojan.Generic.5024695; NOD32: Зловред Win32/Spy.Shiz.NAI trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 31.10.2010 18:10:24[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

05.11.2010 7:22:23 лечение успешно завершено