%SystemRoot%/system32/01.exe, 02.exe, 18.exe и.т.п. (заявка №36493)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой. В папке %SystemRoot%/system32/ постоянно появляются exe файлы с названиями 01.exe, 10.exe, 58.exe и.т.д. Стоит файрволл Comodo, постоянно ссылается на вирусное воздействие с их стороны. Пробовал чистить Cure.It'ом, нашел только парочку из них и удалил, остальные не тронул. Virus removal tool выдает тоже самое, не видит вирусов. Если удаляю вручную, они восстанавливаются.
До этого в процессах замечал msvmiode.exe, его смог удалить но похоже хвосты остались.
2) После 15-20 минут работы перезагружается explorer.exe и вылетает интернет, сам значок висит в трее, но разъединить соединении невозможно, открывается на пол секунды и тут же закрывается вкладка "Состояние" у соединения. Перед этим иногда выходит ошибка "Generic host process for win32 services".
3) Не устанавливаются программы защиты. Когда пытаюсь установить антивирус компьютер зависает напрочь. Пробовал в безопасном режиме-компьютер постоянно перезагружается.
Дата обращения: 08.11.2010 11:19:27
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=36493]36493[/URL]

[B]08.11.2010 14:50:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\All Users\Application Data\MXSkypeRecorder\MXSkypeRecorder.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 581272 байт[*] дата файла: 30.01.2010 19:47:34[*] версия: "4, 3, 0, 0"[*] копирайты: "Copyright (C) 2006-2010"[/LIST][/LIST]

[B]08.11.2010 17:20:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\All Users\Application Data\MXSkypeRecorder\MXSkypeRecorder.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 581272 байт[*] дата файла: 30.01.2010 19:47:34[*] версия: "4, 3, 0, 0"[*] копирайты: "Copyright (C) 2006-2010"[/LIST][/LIST]

[B]12.11.2010 16:50:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Documents and Settings\Дима\Application Data\ltzqai.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.akdu]Trojan.Win32.Pincav.akdu[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 11.11.2010 15:51:02[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KDV.63326[/LIST][/LIST]