извините за надоедливость (заявка №10466)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Другие проблемы
Доброй ночи! Простите, но я ищу причины проблем.
Сегодня настроила AVZ по максим. уровню. И ко вчерашнему логу добавилось следующее.
C:\WINDOWS\Finalize.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\WINDOWS\Nastroyki.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\WINDOWS\ResPatch\ResPatch.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\WINDOWS\ResPatch\Selector3.exe.vir - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
Как Вы думаете?
Это установщики или вирус?
Вчера карантин ничего не показал.

И еще, возможно Вы подскажете мне как отключить доступ анонимного пользователя.
Удаленного помощника нашла, а это -нет
Извините за надоедливость. Но с документами работать не получается. Впечатывает что хочет.
Дата обращения: 09.03.2010 23:29:26
Номер заявки: 10466

[CyberHelper]

10.03.2010 15:40:02 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\ResPatch\\Selector3.exe.vir - подозрительный, обрабатывается вирлабом
   
   • размер: 651769 байт
   • дата файла: 28.09.2009 23:17:08
   • версия: "DreamLair.net"
   • копирайты: "DreamLair.net"
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.5937054
2. C:\\WINDOWS\\ResPatch\\ResPatch.exe.vir - not-a-virus:RiskTool.Win32.WFPDisabler.c
   
   • размер: 1227818 байт
   • дата файла: 28.09.2009 23:17:34
   • версия: "DreamLair.net"
   • копирайты: "DreamLair.net"
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.5999477
3. C:\\WINDOWS\\Nastroyki.exe.vir - подозрительный, обрабатывается вирлабом
   
   • размер: 135431 байт
   • дата файла: 15.10.2009 22:24:38
   • версия: "DreamLair.net"
   • копирайты: "DreamLair.net"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.StartPage.31714; BitDefender: Зловред Trojan.Generic.5878120; NOD32: Подозрение Win32/Spy.Agent.EHQMQET trojan
4. C:\\WINDOWS\\System32\\Drivers\\VD_FileDisk.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 16640 байт
   • дата файла: 24.08.2009 15:57:44
   • версия: "1.31"
   • копирайты: "Copyright © 2009 Flint Incorporation"
5. C:\\WINDOWS\\system32\\DUALKRNL.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 2286592 байт
   • дата файла: 15.06.2009 22:36:24
   • версия: "5.1.2600.5755 (xpsp_sp3_qfe.090206-1316)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\\WINDOWS\\system32\\DRIVERS\\tcpip.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 361600 байт
   • дата файла: 07.05.2009 1:57:08
   • версия: "5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
7. C:\\Program Files\\Internet keyboard driver\\IKey.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 98304 байт
   • дата файла: 15.05.2007 21:12:32
   • версия: "1, 0, 0, 1"
   • копирайты: "???? (C) 2005"
8. c:\\windows\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 2460160 байт
   • дата файла: 15.04.2008 12:00:00
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
9. c:\\program files\\internet keyboard driver\\hotkey.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 221184 байт
   • дата файла: 21.05.2007 0:41:00
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright (C) 2005"

[CyberHelper]

11.03.2010 16:42:25 лечение успешно завершено