Заявки №9842, 10109, 10333, последняя не закрыта, генерируются неизвестно откуда файлы KasperKey2010, Winword, Smss скрипты удаляют их удачно, но сам генератор где то остается на месте (заявка №11640)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)
2) Другие проблемы (включая проблемы с оборудованием)...
Дата обращения: 16.03.2010 21:38:45
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=11640]11640[/URL]

[B]16.03.2010 22:00:36[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\recycler\smss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Siscos.lq]Trojan.Win32.Siscos.lq[/URL]
[LIST][*] размер: 84480 байт[*] дата файла: 21.12.2009 12:09:22[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Siggen.46202; VBA32: Зловред Trojan.Win32.Siscos.lq; BitDefender: Зловред Trojan.Generic.3010165[/LIST][/LIST]