Проблемы с обнаружением червя и его удалением (заявка №15322)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Другие проблемы (включая проблемы с оборудованием)...
На диске где стоит Винда постоянно пропадает свободное место(файл подкачки фиксированный, кэш, куки и темп чистятся ежедневно-так что вряд ли виновны они). На других дисках и съемных носителях имеется папка вида $RECYCLER в которой есть файлы Авторан.инф и папка вида S-1-.... которая при попытке удаления тут же восстанавливается. Когда вскрыл файл автозапуска обнаружил в нем скрипт на самокопрование и самораспространеие всей папки Ресайклер. Самое интересное в том что ни один антивирус эту папку просто не замечает((( Такая вобщем ситуация...Помогите пожалуйста!
Дата обращения: 10.04.2010 22:26:40
Номер заявки: 15322

[CyberHelper]

11.04.2010 23:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\установочники\ion\DRVPATCH.DLL - подозрительный, обрабатывается вирлабом
   
   • размер: 18944 байт
   • дата файла: 22.04.2008 20:15:50
   • версия: "1,3,7,0"
   • копирайты: "Copyright (C) 2008"
2. C:\WINDOWS\Cyclone.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 95744 байт
   • дата файла: 27.04.2005 17:09:02
3. d:\установочники\ion\astray.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 69632 байт
   • дата файла: 22.04.2008 20:15:44
   • версия: "1, 3, 7, 0"
   • копирайты: "Copyright (C) 2008"

[CyberHelper]

12.04.2010 8:10:16 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. G:\установленные\кузьмичева\tfp.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 677376 байт
   • дата файла: 18.01.2010 12:01:44
2. F:\autorun.inf - P2P-Worm.Win32.Palevo.srl
   
   • размер: 710 байт
   • дата файла: 05.01.2006 17:47:34
   • детект других антивирусов: BitDefender: Зловред Trojan.AutorunINF.Gen; NOD32: Зловред INF/Autorun virus