не загружается рабочий стол, посторонние объекты в автозапуске (заявка №26858)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
антивирус symantec Antivirus Corporate 10.0 не обнаруживает,
Kaspersky Virus Removal Tool не обнаруживает, DrWeb Live CD обнаружил файлы .zip с упакованными файлами *.qsp
найдены новые записи в реестре в ключах автозагрузки, после удаления они сразу восстанавливаются. В безопасном режиме происходит то же самое
Дата обращения: 06.08.2010 16:54:14
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26858]26858[/URL]

[B]06.08.2010 19:00:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\qpahpu.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.gen]Backdoor.Win32.Shiz.gen[/URL]
[LIST][*] размер: 119808 байт[*] дата файла: 06.08.2010 10:22:38[*] версия: "2.0.7.9"[*] копирайты: "Pgilkg Rblgn fTwkryw"[/LIST][*] [B]C:\WINDOWS\system32\rtPrCSP.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 66560 байт[*] дата файла: 27.01.2010 11:00:58[*] версия: "1.0.2.0"[*] копирайты: "(C) Компания "Актив", 2003-2010"[/LIST][*] [B]C:\WINDOWS\Downloaded Program Files\OSoftDiag.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 397312 байт[*] дата файла: 17.02.2009 2:35:50[*] версия: "7.00.0113"[*] копирайты: "© Copyright 2008 SAP AG and OutlookSoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\Downloaded Program Files\OSoftInst.ocx[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 389120 байт[*] дата файла: 11.07.2008 16:50:20[*] версия: "7.00.0109"[*] копирайты: "© Copyright 2008 SAP AG and OutlookSoft Corporation. All rights reserved."[/LIST][*] [B]c:\program files\lotus\notes\ntmulti.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 57393 байт[*] дата файла: 01.12.2005 7:35:56[*] версия: "6.5.50.5334"[*] копирайты: "© copyright IBM Corp. 1987, 2005 All Rights Reserved."[/LIST][/LIST]

06.08.2010 19:32:38 лечение успешно завершено