Работает вирус, не обнаруживается ни одной популярной антивирусной программой (заявка №40219)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Добрый день,

3-й день на компьютере живет вирус который не определяется ни одним популярным антивирусом. Проверял dr. web, avira, nod32, kaspersky. Каждый день загружаю обновления результатов - никаких.
Проявляет себя следующим образом:
1. При каждом перезапуске добавляет в таблицу постоянных маршрутов не верные маршруты для большинства сайтов антивирусов, приходится каждый раз очищать (route -f)
2. Отслеживает окна с заголовком kaspersky, avz и antivirus и тут же их закрывает. Если создать папку kaspersky и открыть ее то она будет тут же закрыта.

Kaspersky Virus Removal Tool удается запустить следующим образом: убить процесс explorer.exe, нажать ctrl+alt+del, в диспетчере задач меню Файл -> Новая задача (Выполнить)...
Дата обращения: 30.11.2010 15:24:50
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=40219]40219[/URL]

[B]30.11.2010 16:20:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\SYSTEM32\astsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 69632 байт[*] дата файла: 11.01.2007 14:47:38[*] версия: "4, 2, 0, 0"[*] копирайты: "Copyright © 2004 - 2007"[/LIST][*] [B]C:\WINDOWS\System32\lan2net.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 14.10.2009 16:52:12[*] версия: "1.99.0191"[*] копирайты: "Copyright (c) NetSib. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\mhstsbl.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.apm]Backdoor.Win32.Shiz.apm[/URL]
[LIST][*] размер: 140288 байт[*] дата файла: 13.04.2008 22:15:54[*] версия: "2.2.9.9"[*] копирайты: "Paeonia"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop1.52533[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\RT2500.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 91264 байт[*] дата файла: 20.02.2004 8:50:42[*] версия: "1.04.00.0000 built by: WinDDK"[*] копирайты: "Copyright (C) 2003 Ralink Technology Inc."[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 11.04.2007 20:45:16[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\a.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 80 байт[*] дата файла: 29.11.2010 11:56:16[/LIST][/LIST]

01.12.2010 10:48:14 лечение успешно завершено