Постоянно на флешке появляется autoran.info (заявка №14456)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Вирус не удаляется моей антивирусной программой KAV 2010 пробная версия
вирус heur:worm.win32.generic, на флешке постоянно появляется autoran.info (TOYOTA\yaris.exe)
в безопасном режиме удаляется, с флешки, но при включении в обычном появляется снова.
Касперским сканировал, один раз нашел heur:worm.win32.generic, но написал, что может только пропустить его, больше не находил его никогда, ни в обычном режиме винды, ни в безопасном.
Дата обращения: 04.04.2010 16:41:12
Номер заявки: 14456

[CyberHelper]

04.04.2010 17:50:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\EventLogMessages.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1536 байт
   • дата файла: 29.12.2009 13:03:18
2. C:\WINDOWS\system32\KMPMONNT.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 86016 байт
   • дата файла: 09.01.2003 16:45:46
   • версия: "0.0.0.1"
   • копирайты: "Copyright© Conexant Systems, Inc. 1996-2001"
3. C:\WINDOWS\system32\drivers\KMdgiusb.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 14752 байт
   • дата файла: 13.04.2002 10:48:18
   • версия: "1.0.0.1"
   • копирайты: "Copyright© Conexant Systems, Inc. 1996-2001"
4. C:\Documents and Settings\Андрей 749-01-89\csrss.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 110080 байт
   • дата файла: 31.03.2010 14:09:16
   • версия: "0.0.0.0"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.19872

[CyberHelper]

05.04.2010 15:49:50 лечение успешно завершено