cfdrive32.exe; msvmiode.exe; syscache.exe (заявка №27850)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Каждый раз в автозагрузке и в процессах появляется целый букет:
cfdrive32.exe
msvmiode.exe
syscache.exe
и типа 2859728.exe

Общая производительность упала, инет отваливается. Аваст вирусы не видет, Dr.Web CureIt и Касперский Removal Tool не помогли.
Дата обращения: 21.08.2010 21:25:30
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=27850]27850[/URL]

[B]21.08.2010 22:20:26[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Share\CyberSport\WC3_Soft\Warcraft_3_Replay_Master\Warcraft_3_Replay_Master\RepMaster.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 665088 байт[*] дата файла: 08.12.2004 21:00:46[*] версия: "0.9.0.117"[/LIST][*] [B]D:\Share\CyberSport\WC3_Soft\wckey_23212b\WCKey\WCKey.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1044480 байт[*] дата файла: 28.05.2010 13:00:04[*] версия: "2.3.2.12"[*] копирайты: "www.wckey.ru"[/LIST][*] [B]C:\WINDOWS\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.knr]Net-Worm.Win32.Kolab.knr[/URL]
[LIST][*] размер: 77824 байт[*] дата файла: 21.08.2010 22:00:36[/LIST][*] [B]C:\WINDOWS\cfdrive32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kolab.knr]Net-Worm.Win32.Kolab.knr[/URL]
[LIST][*] размер: 77824 байт[/LIST][/LIST]