находится вирус VBS:Malware-gen (заявка №24007)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
периодически находится VBS:Malware-gen,
появляются файлы в корне всех дисков "ntldr.exe"(размер 4546560 байт) и "Autorun.inf". После их удаления в безопасном режиме появляются снова.

Windows немного тормознуто работает
Дата обращения: 25.06.2010 13:47:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=24007]24007[/URL]

[B]25.06.2010 14:20:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\PRG\wget.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 235 байт[*] дата файла: 10.06.2010 9:03:20[/LIST][*] [B]c:\relaytcpsvc\RETCPSVC.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 119917 байт[*] дата файла: 24.08.2000 23:41:42[/LIST][*] [B]c:\relaytcpsvc\RETCPSVC.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 92160 байт[*] дата файла: 23.05.2001 1:29:30[/LIST][*] [B]c:\windows\system32\rpcs.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 323660 байт[*] дата файла: 24.06.2010 16:09:56[*] версия: "15.539.0287"[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\AutoStart.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.Agent.sek]Trojan-PSW.Win32.Agent.sek[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 24.06.2010 18:28:38[*] версия: "0.0.0.0"[/LIST][*] [B]c:\documents and settings\admin\local settings\temp\svchost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 288007 байт[*] дата файла: 20.06.2010 2:29:54[*] версия: "1.0.0.0"[*] копирайты: "Copyright © 2000 Microsoft Windows"[/LIST][*] [B]C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 288007 байт[*] дата файла: 20.06.2010 2:29:54[*] версия: "1.0.0.0"[*] копирайты: "Copyright © 2000 Microsoft Windows"[/LIST][/LIST]