[Gangabass]

в кокой папке обнаруживается файл вируса?

Во временных файлах IE и установленный троян в корне диска C:\. Т. е. как я понимаю заражение происходит при посещении сайта.
Только никак не могу понять почему это пропускает KIS и как вирус использует пропатченный браузер.

у каждого пользователя?? >>>

Да, у каждого.
Базы обновляются каждый день автоматически.

И потом: обычно появление вируса опережает появление его сигнатуры в базе программы.. я уже молчу о несвоевременном обновлении этих самых баз (если не ошибаюсь, минимальный промежуток обновления баз - 1 час... за этот час новый вирус, не найденый вовремя анализатором сигнатур, может положить на колени не только Ваш компьютер, а и всю сеть.. >>>

Это всё понятно, но:
1) что-то мне подсказывает что это не самый свежий вирус/троян;
2) как всё таки он умудряется запустится? ведь браузер пропатчен и по идее не должен выполнять зловредный код.