Частые сигналы об обнаружении одного и того же вируса. (заявка №19505)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Антивирус Avast сигнализирует о обнаружении вируса с именем Lapsavok [Drp]. Находящийся в C:\DOCUME~1\9335~1\LOCALS~1\Temp\25564.exe\[UPX. Полное имя:Win32:Lapsavok [Drp]. Тип вируса Dropper. Версия VPS: 100516-0, 18.05.2010.
После удаления файла продолжает периодически находиться, но уже с другим именем файла.
зарание спасибо.
Дата обращения: 19.05.2010 12:05:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=19505]19505[/URL]

[B]21.05.2010 2:40:17[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Windows\system32\themeservice.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 37376 байт[*] дата файла: 12.03.2010 21:32:58[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]\\?\globalroot\systemroot\system32\aAiwjf1.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Scar.cgdm]Trojan.Win32.Scar.cgdm[/URL]
[LIST][*] размер: 41984 байт[*] дата файла: 18.05.2010 17:21:58[*] версия: "4.9.6.7"[*] копирайты: "Zrtwyuw Uwuqp"[/LIST][/LIST]

23.05.2010 18:50:28 лечение успешно завершено