не срабатывает функция выключение компютера (заявка №28134)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
когда начинаю выключать компютер ну через пуск,выключение у меня почему то перезагружает....редко бывает что он срабатывает
Дата обращения: 25.08.2010 12:58:30
Номер заявки: 28134

[CyberHelper]

25.08.2010 14:20:32 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS.0\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 343552 байт
   • дата файла: 02.07.2008 21:19:24
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS.0\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 39936 байт
   • дата файла: 02.07.2008 21:17:10
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS.0\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1542656 байт
   • дата файла: 02.07.2008 21:17:14
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
4. C:\WINDOWS.0\System32\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 159744 байт
   • дата файла: 02.07.2008 21:17:16
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
5. c:\windows.0\system32\csrcs.exe - Worm.Win32.AutoIt.yh
   
   • размер: 579564 байт
   • дата файла: 02.07.2008 11:48:54
   • версия: "99.8.1.0"
   • копирайты: "d[QFR9YGCu'o"
   • детект других антивирусов: DrWEB 5.0: Зловред archive: archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F
6. C:\WINDOWS.0\system32\inetres.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 163328 байт
   • дата файла: 02.07.2008 21:17:40
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\WINDOWS.0\system32\midimap.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 42496 байт
   • дата файла: 02.07.2008 21:17:50
   • версия: "5.1.2600.5512 (xpsp.080413-0845)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\WINDOWS.0\system32\mnmsrvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 53248 байт
   • дата файла: 02.07.2008 21:17:56
   • версия: "5.1.2600.5512"
   • копирайты: "© Корпорация Майкрософт, 1996-2001"
9. C:\WINDOWS.0\system32\msidntld.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 90624 байт
   • дата файла: 02.07.2008 21:18:10
   • версия: "6.00.2600.0000 (xpclient.010817-1148)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
10. C:\WINDOWS.0\system32\progman.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 624640 байт
    • дата файла: 02.07.2008 21:18:46
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
11. c:\windows.0\system32\rundll32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 34816 байт
    • дата файла: 02.07.2008 21:18:48
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
12. C:\WINDOWS.0\system32\sfc_os.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 170496 байт
    • дата файла: 02.07.2008 21:18:52
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
13. C:\WINDOWS.0\system32\stobject.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 153088 байт
    • дата файла: 02.07.2008 21:19:18
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
14. C:\WINDOWS.0\system32\SXS.DLL - подозрительный, обрабатывается вирлабом
    
    • размер: 744448 байт
    • дата файла: 02.07.2008 21:19:18
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
15. c:\windows.0\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 652288 байт
    • дата файла: 02.07.2008 21:19:34
    • версия: "5.1.2600.5587 (xpsp_sp3_qfe.080424-1259)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
16. K:\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 1479 байт
    • дата файла: 13.08.2010 0:01:22
    • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen
17. K:\fSHQIj.exe - Worm.Win32.AutoIt.yh
    
    • размер: 579564 байт
    • дата файла: 02.07.2008 11:48:54
    • версия: "99.8.1.0"
    • копирайты: "d[QFR9YGCu'o"
    • детект других антивирусов: DrWEB 5.0: Зловред archive: archive: Win32.HLLW.Autoruner.based; VBA32: Зловред Trojan.Autoit.F