Вирус в файле mssrv32.exe (заявка №109145)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте) сегодня при проверке каспером обнаружил вирус в файле mssrv32.exe пробовал удалять, а он все равно появляется. Каким образом можно его удалить? Буду очень благодарен за помощь.
Дата обращения: 03.09.2011 21:56:36
Номер заявки: 109145

[CyberHelper]

03.09.2011 22:30:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. cicld.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 9728 байт
   • дата файла: 04.08.2011 12:28:42
2. C:\\Windows\\system32\\cicld.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 9728 байт
   • дата файла: 04.08.2011 12:28:42
3. d3d9.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 118784 байт
   • дата файла: 20.08.2011 17:59:12
   • версия: "6. 1. 0. 1"
   • копирайты: "(С) Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: VBA32: Зловред BScope.Trojan.Jumperok
4. C:\\Windows\\system32\\d3d9.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 118784 байт
   • дата файла: 20.08.2011 17:59:12
   • версия: "6. 1. 0. 1"
   • копирайты: "(С) Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: VBA32: Зловред BScope.Trojan.Jumperok
5. C:\\Windows\\expstart.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 916480 байт
   • дата файла: 20.04.2011 1:46:00
6. userinit.win - подозрительный, обрабатывается вирлабом
   
   • размер: 580966 байт
   • дата файла: 20.08.2011 18:42:50
   • версия: "6.1.7601.17514"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\\Windows\\system32\\userinit.win - подозрительный, обрабатывается вирлабом
   
   • размер: 580966 байт
   • дата файла: 20.08.2011 18:42:50
   • версия: "6.1.7601.17514"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
8. C:\\Windows\\system32\\mssrv32.exe - Backdoor.Win32.Kbot.bek
   
   • размер: 84480 байт
   • дата файла: 17.08.2011 2:20:06
   • детект других антивирусов: VBA32: Зловред BScope.Trojan.Jumperok; BitDefender: Зловред Packer.Malware.FriCryptor.B