Касперский не может удалить вирус (заявка №17229)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Проблемы начались с загрузкой сайтов в IE, затем Касперский обнаружил вирус Troyan.Win32.Agent2.lkh в пакете программ Microsoft Office, использование утилиты Virus Remover Tool подтвердило наличие вируса, с комментарием "Запись не поддерживается"
Дата обращения: 27.04.2010 6:58:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17229]17229[/URL]

[B]27.04.2010 8:10:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\f3pssavr.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 2, 3"[*] копирайты: "Copyright © 2004, 2005, 2006, 2007, 2008, 2009, 2010"[/LIST][*] [B]c:\windows\system32\mssrv32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Katusha.j]Packed.Win32.Katusha.j[/URL]
[LIST][*] размер: 43008 байт[*] дата файла: 27.04.2010 0:00:36[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader.26661[/LIST][*] [B]C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159815 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1,1,2,1"[*] копирайты: "Copyright © 2003-2008 Fun Web Products, Inc."[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoestb.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45134 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1,2,4,0"[*] копирайты: "Copyright © 2003, 2004, 2005, 2006, 2007, 2008, 2009 MyWebSearch.com"[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28762 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright © 2007, 2008"[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28783 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright © 2006, 2007, 2008, 2009, 2010"[/LIST][/LIST]

[B]27.04.2010 23:30:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\f3pssavr.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 2, 3"[*] копирайты: "Copyright © 2004, 2005, 2006, 2007, 2008, 2009, 2010"[/LIST][*] [B]c:\windows\system32\mssrv32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Katusha.j]Packed.Win32.Katusha.j[/URL]
[LIST][*] размер: 43008 байт[*] дата файла: 27.04.2010 0:00:36[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader.26661[/LIST][*] [B]C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159815 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1,1,2,1"[*] копирайты: "Copyright © 2003-2008 Fun Web Products, Inc."[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoestb.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45134 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1,2,4,0"[*] копирайты: "Copyright © 2003, 2004, 2005, 2006, 2007, 2008, 2009 MyWebSearch.com"[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28762 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright © 2007, 2008"[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28783 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright © 2006, 2007, 2008, 2009, 2010"[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32849 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1,2,2,7"[*] копирайты: "Copyright © 2003-2007 MyWebSearch.com"[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3dlghk.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28778 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright © 2009"[/LIST][*] [B]C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3AuxStb.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 24680 байт[*] дата файла: 12.03.2010 5:37:34[*] версия: "1, 0, 0, 0"[*] копирайты: "Copyright © 2009"[/LIST][/LIST]