Не удаляется вирус (заявка №45434)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
компьютер забит файлами A30.exe, A98.exe, их очень много, как правило в папках в system32, название папок набор букв капсом, например XDIEPFLXR, Касперский за вирусы не считает, предлагает заблокировать, но это не помогает. Если удалять вручную, то через пару минут появляются новые папки с этими файлами
Дата обращения: 03.01.2011 15:07:30
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=45434]45434[/URL]

[B]03.01.2011 15:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]wcnotify.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 26.10.2004 16:19:54[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd."[/LIST][*] [B]C:\WINDOWS\system32\wcnotify.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7680 байт[*] дата файла: 26.10.2004 16:19:54[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd."[/LIST][*] [B]C:\WINDOWS\system32\BeTwinServiceXP.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 287744 байт[*] дата файла: 26.10.2004 16:19:46[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd."[/LIST][*] [B]c:\windows\system32\waimaprnlib.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.qey]Net-Worm.Win32.Kolab.qey[/URL]
[LIST][*] размер: 207384 байт[*] дата файла: 03.01.2011 14:06:58[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop1.58850; BitDefender: Зловред Gen:Variant.TDss.35; NOD32: Подозрение Win32/TrojanDownloader.Persetco.A trojan; Avast4: Зловред Win32:Alureon-NP [Trj][/LIST][*] [B]C:\WINDOWS\system32\Drivers\BeTwinKeyboardClass.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 32768 байт[*] дата файла: 26.10.2004 16:19:40[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd., Portions Copyright (C) Microsoft Corp."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\BeTwinMouseClass.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 26.10.2004 16:19:40[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd., Portions Copyright (C) Microsoft Corp."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\BeTwinSystem.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6656 байт[*] дата файла: 26.10.2004 16:19:40[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd."[/LIST][*] [B]C:\WINDOWS\system32\drivers\BeTwinVideoFilter.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 68096 байт[*] дата файла: 26.10.2004 16:19:42[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd."[/LIST][*] [B]C:\WINDOWS\system32\Drivers\PCIDump.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4352 байт[*] дата файла: 29.12.2010 10:49:00[/LIST][/LIST]

[B]04.01.2011 12:40:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\program files\betwin\betwinassistant.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 123392 байт[*] дата файла: 26.10.2004 16:19:54[*] версия: "2.00 built by: WinDDK"[*] копирайты: "Copyright (C) 2001-2004, ThinSoft Pte Ltd."[/LIST][*] [B]c:\program files\betwin\betwinmessages.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 90192 байт[*] дата файла: 26.10.2004 16:20:30[*] версия: "2.00.184"[*] копирайты: "Copyright (C) 2001-2004 ThinSoft Pte Ltd"[/LIST][*] [B]c:\windows\system32\rdpssw32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204800 байт[*] дата файла: 08.12.2003 16:58:00[/LIST][/LIST]