Anabalikss.exe - загружает систему, пока не включен интернет (заявка №17384)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Никакие программы не запущены, но система постоянно загружена. Диспетчер задач показал постоянно активный svchost.exe, процессор загружен на 35 %. Запустил полную проверку KIS 8, но ничего нашлось. После этого, при подключении интернета в KIS 8 появилось красное окно, с указанием попытки фишинга на сайт anabalikss.com, и предложение его "запретить". Я подтверждаю, система в нормальном режиме, KIS 8 "зеленый", проблема устранена. После перезагрузки, опять все повторяется. В отчетах KIS нахожу название файла Anabalikss.exe, но папка не указана. Поиск в папках и реестре ничего не дал. Запустил Security Task Manager. Он показал опасную активную программу без имени и адреса папки. В общем, не могу найти вредителя.
И еще появилась странность - после перезагрузки первый клик не открывает папку, со второго клика все открывается нормально, и без повторов кликов мышки.
Дата обращения: 28.04.2010 18:29:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17384]17384[/URL]

[B]28.04.2010 19:30:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\26e16e8e.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Small.cje]Trojan.Win32.Small.cje[/URL]
[LIST][*] размер: 46080 байт[*] дата файла: 26.04.2010 19:13:42[*] версия: "3.1.0.0"[*] копирайты: "Xiknpls Mprudlv Vpwas Ewwzdbf"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20032; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab\AVP8\Bases\kjim.kdl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 200192 байт[*] дата файла: 28.04.2010 19:36:12[*] версия: "4.0.5.2"[*] копирайты: "Copyright © Kaspersky Lab ZAO 1997-2010."[/LIST][*] [B]C:\Program Files\Security Task Manager\SpyProtector.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114248 байт[*] дата файла: 24.06.2008 17:46:24[*] версия: "1.5.2.0"[*] копирайты: "Copyright (c) 2002-2007 www.neuber.com"[/LIST][/LIST]

29.04.2010 14:45:26 лечение успешно завершено