%SystemRoot%/system32/01.exe, 02.exe, 18.exe и.т.п. (заявка №36493)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой. В папке %SystemRoot%/system32/ постоянно появляются exe файлы с названиями 01.exe, 10.exe, 58.exe и.т.д. Стоит файрволл Comodo, постоянно ссылается на вирусное воздействие с их стороны. Пробовал чистить Cure.It'ом, нашел только парочку из них и удалил, остальные не тронул. Virus removal tool выдает тоже самое, не видит вирусов. Если удаляю вручную, они восстанавливаются.
До этого в процессах замечал msvmiode.exe, его смог удалить но похоже хвосты остались.
2) После 15-20 минут работы перезагружается explorer.exe и вылетает интернет, сам значок висит в трее, но разъединить соединении невозможно, открывается на пол секунды и тут же закрывается вкладка "Состояние" у соединения. Перед этим иногда выходит ошибка "Generic host process for win32 services".
3) Не устанавливаются программы защиты. Когда пытаюсь установить антивирус компьютер зависает напрочь. Пробовал в безопасном режиме-компьютер постоянно перезагружается.
Дата обращения: 08.11.2010 11:19:27
Номер заявки: 36493

[CyberHelper]

08.11.2010 14:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\All Users\Application Data\MXSkypeRecorder\MXSkypeRecorder.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 581272 байт
   • дата файла: 30.01.2010 19:47:34
   • версия: "4, 3, 0, 0"
   • копирайты: "Copyright (C) 2006-2010"

[CyberHelper]

08.11.2010 17:20:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\All Users\Application Data\MXSkypeRecorder\MXSkypeRecorder.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 581272 байт
   • дата файла: 30.01.2010 19:47:34
   • версия: "4, 3, 0, 0"
   • копирайты: "Copyright (C) 2006-2010"

[CyberHelper]

12.11.2010 16:50:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\Дима\Application Data\ltzqai.exe - Trojan.Win32.Pincav.akdu
   
   • размер: 90112 байт
   • дата файла: 11.11.2010 15:51:02
   • детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.63326