Автозагрузка (заявка №73739)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
в папке Автозагрузка появляются exe файлы с произвольным именем, например 3hs1dg9rq и т.д. при удалении их UnLocker'ом после ребута появляются вновь. машина в домене, доступ только удаленный, KRT2010 и KAV 6 for Workstation ничего не находят.
Дата обращения: 30.05.2011 16:13:06
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73739]73739[/URL]

[B]30.05.2011 17:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Documents and Settings\\vidonova\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\QuickStores.url[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 207 байт[*] дата файла: 30.05.2011 15:24:04[/LIST][*] [B]C:\\Documents and Settings\\vidonova\\Local Settings\\Application Data\\MyChat Client\\plugins\\painter.mcp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 861696 байт[*] дата файла: 29.04.2010 10:50:42[/LIST][*] [B]C:\\Documents and Settings\\vidonova\\Главное меню\\Программы\\Автозагрузка\\3hs1dg9rq.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Downloader.Win32.Agent.gxqj]Trojan-Downloader.Win32.Agent.gxqj[/URL]
[LIST][*] размер: 104448 байт[*] дата файла: 15.04.2008 6:00:00[*] версия: "52.87.85.85"[*] копирайты: "Copyright © Sxugpml Giolhk 2002-2006"[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.KT.5; NOD32: Подозрение Win32/Kryptik.OJA trojan; Avast4: Зловред Win32:Carberp-AD [Trj][/LIST][/LIST]