вирус HTML:Framer-inf [Trj] (заявка №108153)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Все как в заявке №107875,при запуске системы аваст обнаружевает вирус в c:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\, несколько файлов с именем logon[***].htm. Лечение Dr.Web CureIt и Kaspersky Virus Removal Tool результатов не дали. Надеюсь на Вашу помощь.
Дата обращения: 25.08.2011 20:22:46
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108153]108153[/URL]

[B]26.08.2011 10:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\mcmuuyh.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.tiq]Backdoor.Win32.Shiz.tiq[/URL]
[LIST][*] размер: 231549 байт[*] дата файла: 26.08.2011 9:07:12[*] версия: "4.3.9.9"[*] копирайты: "Congruistic"[/LIST][*] [B]C:\\WINDOWS\\system32\\pc90set.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 178688 байт[*] дата файла: 12.03.2003 14:36:12[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\ldevpci.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 23968 байт[*] дата файла: 11.07.2000 11:20:16[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\Pcicfg.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6112 байт[*] дата файла: 08.12.1999 15:45:56[/LIST][*] [B]C:\\Documents and Settings\\avia\\Local Settings\\Temp\\_uninst_14140476.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 184 байт[*] дата файла: 26.08.2011 9:21:58[/LIST][/LIST]