Невозможно удалить monoca32.exe (заявка №27708)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
19.08.2010 заметил в автозагрузке файл "monoca32.exe". Днем 19.08.2010 проводил полную проверку при помощи программы CureIT и установленного Symantec Endpoint Protection - этот файл обнаружен не был данными ПО.
Пробовал выполнить онлайн проверку этого файла на сайте Каперского, но при нажатии кнопки "обзор" в браузере, а затем "ОК", выпадает сообщение "Файл не выбран". Файл виден через Total Commander, через встроенный проводник не виден.
Штатные средства (через DEL или SHIFT + DEL) файл не удаляется, через total_cmd тоже. Удалить файл с помощью Unlocker не удается, ввиду того что не открывается выпадающее окно через нажатие правой кнопки мышки на этом файле
Дата обращения: 20.08.2010 1:15:25
Номер заявки: 27708

[CyberHelper]

20.08.2010 2:10:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\ОТСТОЙ\windows 2000\powerman\Power Off Pro\Power_Off_GUI.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 253952 байт
   • дата файла: 07.03.2004
2. D:\учеба\документы\все пароли.ppf - подозрительный, обрабатывается вирлабом
   
   • размер: 2580 байт
   • дата файла: 20.08.2010 1:07:24
3. C:\WINDOWS\system32\DRIVERS\atapi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 96512 байт
   • дата файла: 13.04.2008 20:10:32
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\system32\DRIVERS\Mama.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4480 байт
   • дата файла: 12.10.2009 11:41:04
   • версия: "4.1.2"
   • копирайты: "© Alexander Choporov aka CoolCmd, 2008-2009"
5. C:\Documents and Settings\akim\Главное меню\Программы\Автозагрузка\monoca32.exe - Backdoor.Win32.Bredolab.haj
   
   • размер: 23611 байт
   • дата файла: 14.04.2008 17:41:10
   • версия: "2, 0, 2, 1 lvvslyxutidorawwkw"
   • копирайты: "poghgamkavasibrzhb"

[CyberHelper]

20.08.2010 4:29:14 лечение успешно завершено