не удаляются вирусы cwdrive32.exe и msvmiode (заявка №42392)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Уже обращался в Вашу службу еще 23 ноября, потом пришлось уехать и к компьютеру не было доступа, последние предписание было установить сервис пак 3 и ответить, сервис пак 3 установил, но по прежнему постоянно появляется ошибка, типа "svchost.exe", в автозагрузке каждый раз появляется cwdrive32.exe и msvmiode
Дата обращения: 14.12.2010 9:58:13
Номер заявки: 42392

[CyberHelper]

14.12.2010 11:30:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\cfdrive32.exe - Backdoor.Win32.IRCBot.ree
   
   • размер: 122880 байт
   • дата файла: 24.11.2010 16:22:44
   • версия: "4.02.0007"
   • копирайты: "NVIDIA Corporation"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; VBA32: Зловред SScope.Trojan.VB.01184; BitDefender: Зловред Backdoor.Bot.131030; NOD32: Зловред IRC/SdBot trojan; Avast4: Зловред Win32:Malware-gen
2. C:\WINDOWS\system32\msvmiode.exe - Email-Worm.Win32.Joleee.fld
   
   • размер: 178016 байт
   • дата файла: 26.11.2010 16:51:38
   • версия: "5.1.2600.5512"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.9106; VBA32: Зловред Worm.Joleee.fld; BitDefender: Зловред Trojan.Generic.KD.73187; NOD32: Зловред Win32/SpamTool.Tedroo.AN trojan; Avast4: Зловред Win32:Rustock-AY [Rtk]
3. C:\WINDOWS\cfdrive32.exe - Backdoor.Win32.IRCBot.ree
   
   • размер: 122880 байт
   • версия: "4.02.0007"
   • копирайты: "NVIDIA Corporation"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; VBA32: Зловред SScope.Trojan.VB.01184; BitDefender: Зловред Backdoor.Bot.131030; NOD32: Зловред IRC/SdBot trojan; Avast4: Зловред Win32:Malware-gen
4. C:\WINDOWS\system32\msvmiode.exe - Email-Worm.Win32.Joleee.fld
   
   • размер: 178016 байт
   • версия: "5.1.2600.5512"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.9106; VBA32: Зловред Worm.Joleee.fld; BitDefender: Зловред Trojan.Generic.KD.73187; NOD32: Зловред Win32/SpamTool.Tedroo.AN trojan; Avast4: Зловред Win32:Rustock-AY [Rtk]

[CyberHelper]

14.12.2010 13:50:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\RECYCLER\S-1-5-21-5230594215-4298664080-748052962-6193\syscr.exe - P2P-Worm.Win32.Palevo.bilb
   
   • размер: 98304 байт
   • дата файла: 24.11.2010 15:53:34
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26149; VBA32: Зловред OScope.Trojan.MTA.01183; BitDefender: Зловред Trojan.Generic.5191906; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:AutoRun-BRP [Trj]
2. C:\RECYCLER\S-1-5-21-4118929365-8837529398-406183720-0196\winmap.exe - P2P-Worm.Win32.Palevo.biis
   
   • размер: 98304 байт
   • дата файла: 23.11.2010 17:52:34
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.26149; VBA32: Зловред OScope.Trojan.MTA.01183; BitDefender: Зловред Trojan.Generic.KDV.71704; NOD32: Зловред Win32/Peerfrag.FD worm; Avast4: Зловред Win32:AutoRun-BRP [Trj]
3. C:\Documents and Settings\Пользователь\Application Data\oekx.exe - Trojan.Win32.Pincav.akvh
   
   • размер: 98304 байт
   • дата файла: 24.11.2010 15:40:50
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14488; VBA32: Зловред OScope.Trojan.MTA.01183; BitDefender: Зловред Trojan.Generic.KDV.72136; NOD32: Подозрение Win32/Injector.DST trojan; Avast4: Зловред Win32:AutoRun-BRP [Trj]
4. C:\WINDOWS\cfdrive32.exe - Backdoor.Win32.IRCBot.ree
   
   • размер: 122880 байт
   • дата файла: 24.11.2010 16:22:44
   • версия: "4.02.0007"
   • копирайты: "NVIDIA Corporation"
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.IRC.Bot.166; VBA32: Зловред SScope.Trojan.VB.01184; BitDefender: Зловред Backdoor.Bot.131030; NOD32: Зловред IRC/SdBot trojan; Avast4: Зловред Win32:Malware-gen
5. C:\WINDOWS\system32\msvmiode.exe - Email-Worm.Win32.Joleee.fld
   
   • размер: 178016 байт
   • дата файла: 26.11.2010 16:51:38
   • версия: "5.1.2600.5512"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Spambot.9106; VBA32: Зловред Worm.Joleee.fld; BitDefender: Зловред Trojan.Generic.KD.73187; NOD32: Зловред Win32/SpamTool.Tedroo.AN trojan; Avast4: Зловред Win32:Rustock-AY [Rtk]