появляются подозрительные папки (заявка №69314)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На внешнем HDD появились подозрительная папка с файлом blagojin.exe. Не удалялась. Когда все-таки удалось папку удалить, то появилась другая - shejkel с файлом onli.exe внутри. Попытки удалить не увенчались успехом. Значок диска в проводнике изменился, при двойном клике вместо открытия диска выскакивает меню - какой программой открывать диск, войти в него удается только с помощью автозапуска. Вирусов не обнаруживает ни Касперский (virus removak Tool) ни eset (установлен в системе.
Дата обращения: 04.05.2011 15:22:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=69314]69314[/URL]

[B]04.05.2011 16:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\fireface_mme.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 16.06.2008 13:07:02[*] версия: "2.894 built by: WinDDK"[*] копирайты: "© Uwe Kirst 2002-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\fireface.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 88832 байт[*] дата файла: 05.11.2010 16:25:30[*] версия: "3.031 built by: WinDDK"[*] копирайты: "© Uwe Kirst 2002-2004"[/LIST][*] [B]C:\\Documents and Settings\\EPlatonov\\cbzvl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=P2P-Worm.Win32.Palevo.cqvs]P2P-Worm.Win32.Palevo.cqvs[/URL]
[LIST][*] размер: 143872 байт[*] дата файла: 03.05.2011 10:50:20[/LIST][/LIST]