На флэшку записывается посторонний файл (заявка №61893)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На флэшке создается файл autorun.inf и каталог pogresna с файлом devojka.exe
Содержимое autorun.inf приведено ниже:
[autorun]
USEAUTOPLAY=1
shellexcute=pogresna/devojka.exe
Shellbretoje
shell\\Explore\\command=pogresna/devojka.exe
shell\Open\\command=pogresna/devojka.exe
icon=pogresna/devojka.exe
open=pogresna/devojka.exe
action=Open folderаto view files usingаWindowsаExplorer

Оба файла заблокированы от удаления.
Антивирусные программы ESET NOD32 Smart Security 4.2 с актуальными обновлениями,
MS Forefront Endpoint Protection 2010 с актуальными обновлениями,
Kaspersky Virus Removal Tool 2010 не сигнализируют о наличии вирусов.
Дата обращения: 25.03.2011 14:23:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=61893]61893[/URL]

[B]25.03.2011 14:51:45[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\Hsetup.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 542720 байт[*] дата файла: 06.10.2009 13:06:24[*] версия: "1.0.1.12"[*] копирайты: "© by 2009"[/LIST][*] [B]C:\\Documents and Settings\\ПолныеПрава\\fswagz.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Worm.Win32.Generic]HEUR:Worm.Win32.Generic[/URL]
[LIST][*] размер: 112640 байт[*] дата файла: 21.03.2011 9:33:48[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16531[/LIST][/LIST]

25.03.2011 16:29:45 лечение успешно завершено