не найден AVP.exe (заявка №40537)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
при установки Касперского 6 после пререзагрузки антивирус не загрузился пишет не найден AVP.exe. при переименовании этого файлал в VVV.exe запускается но не обновляется. Regedit не запускается пишет что тоже не найден этот файл. Проведено лечение диском kav rescue 10 - проблема осталась. вирусы не найдены.
По словам пользователя до меня было проведено лечение от вируса Кидо. Сейчас при запуске AVZ выполнены два скрипта по правилам и запущена HiJackThisю логи прилагаются
Дата обращения: 02.12.2010 14:36:43
Номер заявки: 40537

[CyberHelper]

05.12.2010 23:20:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\npnotes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 61489 байт
   • дата файла: 18.05.2004 12:55:28
   • версия: "6.00.000"
   • копирайты: "Copyright 2001 Lotus"
2. C:\WINDOWS\CWBRXD.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 06.06.2005 4:30:00
   • версия: "10.000"
   • копирайты: "Copyright(c) IBM Corporation 1984, 2003"
3. C:\WINDOWS\system32\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20
   
   • размер: 90112 байт
   • дата файла: 05.12.2001 14:27:56
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.349

[CyberHelper]

06.12.2010 5:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\npnotes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 61489 байт
   • дата файла: 18.05.2004 12:55:28
   • версия: "6.00.000"
   • копирайты: "Copyright 2001 Lotus"
2. C:\WINDOWS\CWBRXD.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 06.06.2005 4:30:00
   • версия: "10.000"
   • копирайты: "Copyright(c) IBM Corporation 1984, 2003"
3. C:\WINDOWS\system32\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20
   
   • размер: 90112 байт
   • дата файла: 05.12.2001 14:27:56
   • детект других антивирусов: DrWEB 6.0: Зловред Program.RemoteAdmin.349

[CyberHelper]

06.12.2010 16:58:28 лечение успешно завершено