Постоянно появляется сообщение. (заявка №63207)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Файл, путь C:\Program Files (x86)\Microsoft Standart Files/svhost.exe

Сообщение выдаваемое Касперским при подключении к сети интернет:

(PID: 1672)
Загрузка объекта http://jfhgjbhgfbfgjbf.narod.ru/ref.ini содержащего вредоносную ссылку http://jfhgjbhgfbfgjbf.narod.ru/ref.ini
Запрещено.

Данное сообщение выскакивает постоянно. Проверил файл svhost.exe на вирусы - ничего.
Дата обращения: 31.03.2011 18:36:52
Номер заявки: 63207

[CyberHelper]

31.03.2011 19:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Program Files (x86)\\Crazybump\\CrazyBump.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 3603968 байт
   • дата файла: 06.08.2010 15:05:06
   • версия: "1, 2, 0, 0"
   • копирайты: "Copyright (C) 2006 - 2010"

[CyberHelper]

31.03.2011 20:30:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Program Files (x86)\\Crazybump\\CrazyBump.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 3603968 байт
   • дата файла: 06.08.2010 15:05:06
   • версия: "1, 2, 0, 0"
   • копирайты: "Copyright (C) 2006 - 2010"
2. c:\\program files (x86)\\microsoft standart files\\svhost.exe - Trojan-Downloader.Win32.Agent.gcka
   
   • размер: 726528 байт
   • дата файла: 27.03.2011 16:15:48
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.DP.SGW@a4AIcSbc; Avast4: Зловред Win32:Delf-OIL [Trj]

[CyberHelper]

31.03.2011 21:43:12 лечение успешно завершено