Вирус атака с одного IP (заявка №41672)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
С недавних пор начались вирусные атаки типа win32/injector.dps с ip 208.53.183.124:80.
Так же после него появился второй вирус:
win32/autorun.ircbot.fc

Побывал на Вашем сайте (форуме), но не стал создавать отдельной темы, так как нашел подобную проблему в других темах. Проделал всю работу в точности так же, как там описывалось.
Не помогло. Минут через сорок антивирус снова начал завывать и выдавать сообщения об угрозе атаки вирусов.
Дата обращения: 09.12.2010 21:13:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=41672]41672[/URL]

[B]09.12.2010 22:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\RECYCLER\S-1-5-21-0270776321-6894954431-462568600-9486\syscr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 94208 байт[*] дата файла: 09.12.2010 20:07:36[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.16479[/LIST][*] [B]C:\Documents and Settings\Макс\Application Data\ltzqai.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.anyc]Trojan.Win32.Pincav.anyc[/URL]
[LIST][*] размер: 90112 байт[*] дата файла: 07.12.2010 15:55:42[*] детект других антивирусов: NOD32: Подозрение Win32/Injector.DVT trojan[/LIST][/LIST]

10.12.2010 3:51:22 лечение успешно завершено