вирус на флэшке (заявка №112270)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
в интернет-кафе заразил свою флэшку. Антивирусник определяет "обнаружено: вирус HEUR:Packed.Win32.Generic (модификация) файл: G:\keyboard\flash.exe". часть папок и файлов теперь с расширением .exe и появился файл x.mpeg, ну и появилась папка с файлом содержащим вирус G:\keyboard\flash.exe. размеры папок показывает в меньшую сторону. вроде все.
Дата обращения: 05.10.2011 20:37:47
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=112270]112270[/URL]

[B]05.10.2011 21:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]F:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 659 байт[*] дата файла: 28.09.2011 11:32:22[/LIST][*] [B]F:\\qCmIOC.ExE[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Diple.byay]Trojan.Win32.Diple.byay[/URL]
[LIST][*] размер: 159744 байт[*] дата файла: 05.10.2011 22:41:04[*] версия: "1.00"[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.VP2.jm0@aScsDXni; NOD32: Зловред Win32/AutoRun.VB.AMM worm; Avast4: Зловред Win32:VB-YRJ [Trj][/LIST][*] [B]C:\\ProgramData\\Kaspersky Lab\\AVP12\\Bases\\Cache\\kavsys.kdl.06404dc94635c079286bbe00201b3a4c[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 140800 байт[*] дата файла: 05.10.2011 19:19:18[*] версия: "1.8.11.0"[*] копирайты: "© 1997-2011 Kaspersky Lab ZAO."[/LIST][*] [B]C:\\ProgramData\\Kaspersky Lab\\AVP12\\Bases\\Cache\\qscan.kdl.e0e2a99469d63ba403f23465635c6606[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 361984 байт[*] дата файла: 05.10.2011 19:19:04[*] версия: "3.3.14.0"[*] копирайты: "© 1997-2011 Kaspersky Lab ZAO."[/LIST][/LIST]

06.10.2011 14:10:14 лечение успешно завершено