Хитрый фишинг
Предлагаю просто прогнать combofix  — 95% что он его прибъёт и/или воспользоваться avz
Можете полный код страницы с отсылкой на htntrailzip.com прислать? Очень нужно с живой машины.
Зараза сидит в appinit_dlls, библиотека со случайным именем, или 105.tmp в некоторых случаях.