касперский не обнаруживает вирус (заявка №9637)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) при подключении чистой флэшки на ней появляются файлы autorun.inf и RECYCLER. При этом индикатор флэшки постоянно очень долго мигает - идет передача каких-то файлов. Файл авторан содержит строки наподобие: shell\open\command=RECYCLER\S-1-5-21-453988542-493766162-455437253-500.{645FF040-5081-101B-9F08-00AA002F954E}\VrvLassFec.exe. В "корзине" на флэшке появляются файлы, содержащие в своем имени имена пользователей компьютеров локальной сети (школьная сеть). Вирус не детектируется ни одним из антивирусов.
Просим помощь.
Дата обращения: 04.03.2010 13:42:36
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=9637]9637[/URL]

[B]21.03.2010 8:30:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\mprdim.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hem]Worm.Win32.AutoRun.hem[/URL]
[LIST][*] размер: 73728 байт[*] дата файла: 02.03.2006 22:00:00[*] версия: "6, 14, 904, 1000"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\WINDOWS\System32\msgsvc.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hem]Worm.Win32.AutoRun.hem[/URL]
[LIST][*] размер: 73728 байт[*] дата файла: 02.03.2006 22:00:00[*] версия: "6, 14, 904, 1000"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][*] [B]C:\WINDOWS\system32\MSTMON02.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 192512 байт[*] дата файла: 28.03.2006 17:36:48[*] версия: "1, 0, 203, 0"[*] копирайты: "Copyright (c) 2006 KONICA MINOLTA BUSINESS TECHNOLOGIES, INC. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\appmgmts.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.hem]Worm.Win32.AutoRun.hem[/URL]
[LIST][*] размер: 73728 байт[*] дата файла: 02.03.2006 22:00:00[*] версия: "6, 14, 904, 1000"[*] копирайты: "Copyright (c) 1998-2006 Intel Corporation."[/LIST][/LIST]