заражен вирусом (заявка №20243)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
при загрузке винды запускается Route.exe. Не открываются сайты антивирусных программ. В common files\keylog.txt. virus removal tools от касперского что-то находит, но потом эти же вирусы снова появляются.
Дата обращения: 25.05.2010 13:20:10
Номер заявки: 20243

[CyberHelper]

25.05.2010 14:50:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. \\?\globalroot\systemroot\system32\P4XsHvB.exe - Trojan-Dropper.Win32.Shiz.dv
   
   • размер: 121344 байт
   • дата файла: 24.05.2010 9:55:42
   • версия: "2.0.6.1"
   • копирайты: "Eywwyp"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Ibank.45; NOD32: Зловред Win32/Spy.Shiz.NAL trojan
2. H:\Documents and Settings\Администратор\Рабочий стол\Virus Removal Tool\setup_9.0.0.722_24.05.2010_21-28\Bases\kavsys.kdl - подозрительный, обрабатывается вирлабом
   
   • размер: 102400 байт
   • дата файла: 24.05.2010 17:06:50
   • версия: "1.4.28.0"
   • копирайты: "Copyright © Kaspersky Lab ZAO 1997-2010."
3. H:\Documents and Settings\Администратор\Рабочий стол\Virus Removal Tool\setup_9.0.0.722_24.05.2010_21-28\Bases\qscan.kdl - подозрительный, обрабатывается вирлабом
   
   • размер: 321536 байт
   • дата файла: 24.05.2010 17:06:50
   • версия: "2.5.45.0"
   • копирайты: "Copyright © Kaspersky Lab ZAO 1997-2010."