создаются файлы autorun.inf (заявка №17517)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
создаются время от времени autorun.inf на съемных носителях, которые удалить нельзя, поскольку они открыты каким-то приложением
Касперский находит вирус HEUR:Worm.Win32.Generic в файле C:\Documents and Settings\User\csrss.exe, но через день-другой все опять возвращается к исходному
Дата обращения: 30.04.2010 1:11:01
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17517]17517[/URL]

[B]30.04.2010 2:30:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\User\csrss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Worm.Win32.Generic]HEUR:Worm.Win32.Generic[/URL]
[LIST][*] размер: 108544 байт[*] дата файла: 29.04.2010 8:45:08[*] версия: "dAnios7va"[*] копирайты: "69jrFq3UT"[*] детект других антивирусов: VBA32: Зловред Malware-Cryptor.Win32.Krap; BitDefender: Зловред Gen:Heur.Krypt.24; NOD32: Подозрение Win32/Kryptik.DFY trojan; Avast4: Зловред Win32:MalOb-AI [Cryp][/LIST][/LIST]