вылазит окно (я вирус) (заявка №20700)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
вылазит окно (я вирус), требуют смс , срабатывает сд-ром
Дата обращения: 28.05.2010 11:52:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20700]20700[/URL]

[B]28.05.2010 13:40:28[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\TV Capture Card\RecSche.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159744 байт[*] дата файла: 18.03.2002 12:26:34[*] версия: "2, 0, 3, 6"[*] копирайты: "Copyright (C) 2002"[/LIST][*] [B]c:\windows\system32\cc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.afrl]Trojan.Win32.VB.afrl[/URL]
[LIST][*] размер: 102400 байт[*] дата файла: 08.05.2010 0:01:34[*] версия: "1.00"[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.gm0@fPUGxbmi; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\windows\system32\uniccr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2344111 байт[*] дата файла: 05.05.2010 21:37:10[*] детект других антивирусов: DrWEB 5.0: Зловред Tool.SMSSend.8[/LIST][*] [B]D:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 643072 байт[*] дата файла: 10.11.2009 19:12:34[*] версия: "1.25.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]D:\WINDOWS\System32\Drivers\SPTD1437.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96384 байт[*] дата файла: 01.03.2010 1:26:04[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]D:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 10.11.2009 19:17:22[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][/LIST]

[B]28.05.2010 20:00:29[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\TV Capture Card\RecSche.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159744 байт[*] дата файла: 18.03.2002 12:26:34[*] версия: "2, 0, 3, 6"[*] копирайты: "Copyright (C) 2002"[/LIST][*] [B]c:\windows\system32\cc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.afrl]Trojan.Win32.VB.afrl[/URL]
[LIST][*] размер: 102400 байт[*] дата файла: 08.05.2010 0:01:34[*] версия: "1.00"[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.gm0@fPUGxbmi; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\windows\system32\uniccr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2344111 байт[*] дата файла: 05.05.2010 21:37:10[*] детект других антивирусов: DrWEB 5.0: Зловред Tool.SMSSend.8[/LIST][*] [B]D:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 643072 байт[*] дата файла: 10.11.2009 19:12:34[*] версия: "1.25.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004-2005"[/LIST][*] [B]D:\WINDOWS\System32\Drivers\SPTD1437.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96384 байт[*] дата файла: 01.03.2010 1:26:04[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]D:\WINDOWS\System32\Drivers\vaxscsi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 223128 байт[*] дата файла: 10.11.2009 19:17:22[*] версия: "4.03.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2000-2006"[/LIST][*] [B]D:\WINDOWS\system32\DRIVERS\Amps2prt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 4368 байт[*] дата файла: 07.08.2006 9:30:42[/LIST][*] [B]D:\PROGRA~1\KYE\ERGOME~1\SyTray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1855488 байт[*] дата файла: 28.06.2005 13:59:12[/LIST][/LIST]