\\\\.\\70.103.101.103\\aekgoprn.dll сущетвует в памяти процессов alg, lsass, svchost (заявка №808)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой
в процессах alg, lsass, svchost обнаружена \\.\70.103.101.103\aekgoprn.dll
Перед этим в прцессе winlogon через procexp закрыл поток aekgoprn.dll, всё проявление вируса исчезло, но теперь создаются после каждой перезагрузки файлы *.sys в модулях ядра и \\.\70.103.101.103\aekgoprn.dll никак не удалить. На диске его не нашел. Cистема WinXp Home Rus + абсолютно все исправления ОС.
Дата обращения: 09.12.2009 0:37:40
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=808]808[/URL]

[B]09.12.2009 16:30:38[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\drivers\lvmvdrv.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2400128 байт[*] дата файла: 06.04.2006 18:30:46[*] версия: "9.4.4.1069"[/LIST][/LIST]

[B]09.12.2009 21:30:40[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\winsrv32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.anji]Backdoor.Win32.Agent.anji[/URL]
[LIST][*] размер: 171281 байт[*] дата файла: 08.12.2009 17:13:34[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Banker.35398[/LIST][/LIST]

09.12.2009 23:29:58 лечение успешно завершено