Помогите !!! (заявка №98151)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Не заходит вконтакте , windows не может найти обновления , касперский хотели пробный установить , к серверу активации не может подключится . Хотя обновлялся вроде, но т.к. не активирован , вкладка обновления не работает сейчас . Сканировали AVRTool , Curelt , Malwarebytes Anti-Malware , на курелт и малвар , при скачке висло , передали агентом . Прошу помощи !
Дата обращения: 11.07.2011 23:27:09
Номер заявки: 98151

[CyberHelper]

12.07.2011 0:50:04 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\syswow64\\dls.exe - Backdoor.Win32.Agent.blko
   
   • размер: 430080 байт
   • дата файла: 20.05.2011 21:13:06
   • версия: "2, 4, 0, 0"
   • копирайты: "Copyright (C) 2011"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.1725; Avast4: Зловред Win32:Malware-gen
2. C:\\Windows\\syswow64\\smphost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 218112 байт
   • дата файла: 19.07.2008 7:20:00
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254
3. C:\\Windows\\system32\\dls.exe - Backdoor.Win32.Agent.blko
   
   • размер: 430080 байт
   • дата файла: 20.05.2011 21:13:06
   • версия: "2, 4, 0, 0"
   • копирайты: "Copyright (C) 2011"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.1725; Avast4: Зловред Win32:Malware-gen
4. C:\\Windows\\system32\\smphost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 218112 байт
   • дата файла: 19.07.2008 7:20:00
   • версия: "1, 0, 8562, 1005"
   • копирайты: "Copyright (C) 2010"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Buzy.254
5. C:\\Users\\DV6\\AppData\\Local\\Temp\\_uninst_6647 2184.bat - подозрительный, обрабатывается вирлабом
   
   • размер: 356 байт
   • дата файла: 11.07.2011 23:06:58

[CyberHelper]

12.07.2011 20:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\SysWOW64\\nmpla.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1030144 байт
   • дата файла: 08.12.2009 20:19:44
   • версия: "7.0.7"
   • копирайты: "(c)NetMan-play All rights reserved."