Das ist jetzt Conficker.E
bietet auf infizierten Maschinen dies hier an:
http://www.f-secure.com/sw-desc/rogue_antispyware.shtml
Wer dafür zahlt, ist selber Schuld.
Conficker.E deinstalliert sich am 3. Mai
Quelle: http://www.f-secure.com/weblog/archives/00001652.html