autoruns (заявка №5872)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Firewall обнаруживает сетевые атаки (укажите, с какого IP адреса)

изначально проверил Virus Removal Tool, нашел вирус в helper.dll после этого начались проблемы с загрузкой виндоуса.
autoruns (название всегда разное) в каждый раз появляется в автозагрузке после презагрузки Виндоуса, Virus Removal Tool не может его найти.
Дата обращения: 09.02.2010 12:00:14
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=5872]5872[/URL]

[B]09.02.2010 17:20:30[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sdra64.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.sbh]Trojan.Win32.Pincav.sbh[/URL]
[LIST][*] размер: 130048 байт[/LIST][/LIST]