conhost.exe and 2 csrss.exe (заявка №50638)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
There are 2 tasks executing, conhost.exe and another csrss.exe which were detectes as viruses but cannot be deleted, they keep appearing every time i reboot, and when i want to access some page, ir redirects to another page which google marks as a dangerous site to access...
Дата обращения: 27.01.2011 9:22:10
Номер заявки: 50638

[CyberHelper]

28.01.2011 2:40:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\winlogon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 510976 байт
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. Reservados todos los derechos."
2. c:\docume~1\usuario\config~1\temp\csrss.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 180736 байт
   • версия: "1.0.0.1"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.9698
3. c:\documents and settings\usuario\datos de programa\dwm.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 178688 байт
   • версия: "1.0.0.1"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.59318; BitDefender: Зловред Gen:Variant.Kazy.9146; Avast4: Зловред Win32:Downloader-FGZ [Trj]
4. c:\documents and settings\usuario\datos de programa\microsoft\conhost.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 171520 байт
   • версия: "1.0.0.1"
   • детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.9698