KasperKey2010 (заявка №42271)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При подключении съёмного носителя появляется ярлык(дистрибутив) KasperKey2010,после удаления его ,появляется снова при новом подключении.Сканирование антивирусом результатов не даёт(не видит ни на флешке ни на компе).Помогите пожалуйста.
Дата обращения: 13.12.2010 15:25:55
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=42271]42271[/URL]

[B]14.12.2010 20:50:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Игры\OMS\ShlExt.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77824 байт[*] дата файла: 17.06.2010 14:21:14[*] версия: "1, 0, 0, 91"[*] копирайты: "Copyright (C) 2006-2007"[/LIST][*] [B]d:\1c repetitor\ИКТмониторинг\schoolmod\schoolmod.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 379392 байт[*] дата файла: 18.11.2010 2:41:42[/LIST][*] [B]C:\WINDOWS\system32\SMNT40.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 64844 байт[*] дата файла: 08.03.2001 14:09:54[*] версия: "4.02.00.0045"[*] копирайты: "Copyright (C) Analog Devices Inc. 1999"[/LIST][*] [B]c:\recycler\smss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Siscos.aot]Trojan.Win32.Siscos.aot[/URL]
[LIST][*] размер: 186880 байт[*] дата файла: 08.12.2010 20:14:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen.46202; VBA32: Зловред Trojan.Win32.Siscos.lq; BitDefender: Зловред Trojan.Generic.3010165; NOD32: Зловред Win32/AutoRun.Delf.FQ worm; Avast4: Зловред Win32:Crypt-GGI [Trj][/LIST][*] [B]c:\recycler\smss.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Siscos.aot]Trojan.Win32.Siscos.aot[/URL]
[LIST][*] размер: 186880 байт[*] дата файла: 08.12.2010 20:14:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen.46202; VBA32: Зловред Trojan.Win32.Siscos.lq; BitDefender: Зловред Trojan.Generic.3010165; NOD32: Зловред Win32/AutoRun.Delf.FQ worm; Avast4: Зловред Win32:Crypt-GGI [Trj][/LIST][/LIST]