появление вирусов на флешке (заявка №62630)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
после работы с флешкой на моем компьютере, в флешке появляется невидимая папка. с исполняемым файлом внутри. каждый раз разное название файла. что делать? Антивирус Каспесркий 6.0
Дата обращения: 29.03.2011 5:21:19
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=62630]62630[/URL]

[B]29.03.2011 6:20:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.ActualSpy.27]not-a-virus:Monitor.Win32.ActualSpy.27[/URL]
[LIST][*] размер: 17920 байт[*] дата файла: 24.02.2011 7:04:42[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.ActualSpy.27]not-a-virus:Monitor.Win32.ActualSpy.27[/URL]
[LIST][*] размер: 17920 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 201504 байт[*] версия: "6.12.10.334"[*] копирайты: "Copyright © Kaspersky Lab 1997-2009."[/LIST][/LIST]

[B]30.03.2011 9:00:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.ActualSpy.27]not-a-virus:Monitor.Win32.ActualSpy.27[/URL]
[LIST][*] размер: 17920 байт[*] дата файла: 24.02.2011 7:04:42[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\Program Files\\CT-MTest\\Server\\pers.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 889856 байт[*] дата файла: 28.08.2008 15:02:06[*] версия: "1.8.1.0"[/LIST][*] [B]c:\\program files\\ct-mtest\\server\\tserver.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 915968 байт[*] дата файла: 06.10.2008 0:36:58[*] версия: "2.0.1.1"[/LIST][*] [B]C:\\Program Files\\CT-MTest\\Server\\pers.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 889856 байт[*] версия: "1.8.1.0"[/LIST][*] [B]C:\\Program Files\\CT-MTest\\Server\\pers.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 889856 байт[*] версия: "1.8.1.0"[/LIST][*] [B]c:\\program files\\ct-mtest\\server\\tserver.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 915968 байт[*] версия: "2.0.1.1"[/LIST][*] [B]c:\\program files\\ct-mtest\\server\\tserver.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 915968 байт[*] версия: "2.0.1.1"[/LIST][/LIST]

[B]30.03.2011 9:00:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\.dll[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.ActualSpy.27]not-a-virus:Monitor.Win32.ActualSpy.27[/URL]
[LIST][*] размер: 17920 байт[*] дата файла: 24.02.2011 7:04:42[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Qqpass.2371; VBA32: Зловред Tool.Win32.HideProc; BitDefender: Зловред Trojan.Generic.511425; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\Program Files\\CT-MTest\\Server\\pers.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 889856 байт[*] дата файла: 28.08.2008 15:02:06[*] версия: "1.8.1.0"[/LIST][*] [B]c:\\program files\\ct-mtest\\server\\tserver.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 915968 байт[*] дата файла: 06.10.2008 0:36:58[*] версия: "2.0.1.1"[/LIST][*] [B]C:\\Program Files\\CT-MTest\\Server\\pers.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 889856 байт[*] версия: "1.8.1.0"[/LIST][*] [B]C:\\Program Files\\CT-MTest\\Server\\pers.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 889856 байт[*] версия: "1.8.1.0"[/LIST][*] [B]c:\\program files\\ct-mtest\\server\\tserver.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 915968 байт[*] версия: "2.0.1.1"[/LIST][*] [B]c:\\program files\\ct-mtest\\server\\tserver.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 915968 байт[*] версия: "2.0.1.1"[/LIST][/LIST]