GCAのインストーラ機能を使ったソフト（Noahの「3.195 Installer」版（最新版）等） が、AVG や VBA32 アンチウイルスソフトで、Trojan Dropper ウイルスとして検出されるようです。
たとえばAVG Ver 7.1.362(パターンファイル267.13.0/167：2005/11/13時点の最新版)では "Trojan horse.Dropper.Agent.XO" として検出されます。
もちろん、これは誤検出です。今のところ、これ以外のソフトは大丈夫なようですが。

Klez.E や Klez.H は送信者のアドレス詐称を行います。したがって、差出人のアドレスの人に「感染してますよ」とメールしても、９９％間違いなく「感染してません」と言われるか無視されるだけです。
では実際に感染している人を特定することは出来ないのでしょうか？

これまでに試みて、かなりの確度で特定する方法はあります。ただし、全てのメールで特定出来るわけではありません。と言うか、全体の数％〜せいぜい１０％程度のメールに対してして効果はありませんので、あまり期待はしないでください(^^ゞ

同様な趣旨の説明が
・Klezウィルスの発信元を調べる方法
等にもあります。参考にしてください(上記の方が詳しくて親切かも ^^;)。

また Received フィールドの見方等については下記のページが詳しくわかりやすと思います。
・spam対応初心者用メールヘッダー解析講座

下記作業をする前に、必ずアンチ・ウィルスソフト等で当該メールのウィルス無効化処置をしておいてください。

• 添付ファイルを調べる。
  たいていの Klez メールは、ウィルス本体（.exe や .bat あるいは .pif という形式のことが多い）ともう一つのファイルを添付してきます。
  このファイルは *.html ファイルや *.jpg ファイルが多いのですが、中には *.doc（ワード）や *.xls（エクセル）のことがあります（３つ以上添付されている時の最後のファイル。最初の添付は Outlook Express 等にウィルス本体を自動実行させるための *.html ファイルのことが多い）。これらのファイルはそのまま開いても問題ありませんから、開いてみます。もちろんマクロ云々のメッセージが出る時はやめたほうが良いかもです(^^ゞ
  これらのファイルを開くと、内容を確認します。単に何かのソフトに付いていたドキュメントファイルの場合もありますが、場合によっては極めて個人的な内容や、企業秘密のファイルであることもあります。そういうファイルならラッキーですね(^^ゞ
  いやいや秘密をバラして・・・じゃないですよ。こんなファイルがあちこちに配布されているとは考えにくいですからね。ほぼ間違いなく、感染したＰＣのハードディスク中にしかないでしょう。
  そういう場合は隅から隅まで読んで見ましょう。場合によっては本文中にメールアドレスが書いてある場合がありますし、住所や電話番号等がある場合もありますから。
  それだけでは分からない場合でも、プロパティを見ると作成者として企業名等が書かれている場合も多いです。このあたりを手がかりに、真の差出人を推定するわけです。
• Return-Path による方法。
  メールヘッダーを見ると、差出人（From）や時刻（Date）以外にも色々な情報が詰まってます。
  その中で真の差出人を特定するのに重要なのは、Return-Path と Received です。
  ただし、Return-Path と From が同じものはウィルスによる詐称なので役に立ちませんし、Return-Path にあなたのアドレスが書かれてる場合もあります。意味がありそうなのは、Return-Path と From が異なる場合です。
  そのうえ、Received の最後のもの（Received は一つのメールに複数付いているのが普通です。これがメールが配送されてきた経路を示してます）の最初にあるメールアドレスらしきもの（実際はＰＣの名前）の@ の後の部分が Return-Path の@ の後の部分と似ていれば、可能性は高くなります。
  ただ、これは絶対確実ではありませんので、慎重に対処した方が良いです。とりあえず、同じファイルが添付されてくるメールで、すべて同じReturn-Path になっているものがあれば、かなり怪しいです。「間違ってるかもしれませんが・・・」と下手にメールしてみるのが良いでしょうね。
• Received による方法。
  上記のようにメールヘッダーにある Received フィールドの最後のもの（最初の送信アドレス）は、しばしば実際に送信に使われたＰＣを特定するのに役立ちます（はずれのことも多いのであまり期待はしないように）。
  このフィールドはしばしば

  Received: from fla07-054.wind.ne.jp (218.223.55.54) by smtp.yukaido.ne.jp with SMTP; 31 Oct 2003 10:41:35 +0900

  のように、from と by、そして with 時刻で構成されてます。重要なのは from の部分で、この例ですと「fla07-054.wind.ne.jp」と言う名前のアクセスポイントを経由して送られたことがわかります。また「218.223.55.54」はＩＰアドレスと呼ばれ、アクセスポイントに割り振られた住所（番号）で、世界中で唯一のものです。
  上記のように名前が付いてる場合はいいですが、ＩＰアドレスだけの場合もあります。その場合はＩＰアドレスから、どこのプロバイダが管理しているかを割り出す必要があります。これはちょっと面倒ですが、XIPL(http://www.irnis.net/)などのソフトを使用すると簡単に調べることが出来ます。
  名前が分かったら、今度はそのプロバイダに調査依頼を出します。これはプロバイダによって対応してくれるかどうかわからないので賭けみたいなもんですが(^^ゞ
  ま、大手のプロバイダなら対応してくれるでしょう。
  調査依頼には、ウィルスメールのヘッダー情報を漏らさず転載しておきましょう。添付ファイルなどは必要ありませんが、なんと言うウィルスかわからない場合は、ウィルスメール全体も添付して送ればいいでしょう。

  で、どこへメールするかですが、それは下記で調べることが出来ます。

  http://www.abuse.net/lookup.phtml

  ここで、たとえば上記のような名前の場合ですと「wind.ne.jp」の部分だけを入力します。
  ちゃんと登録されている場合は、abuse@ や support@ と言うメールアドレスになっていることが多いようです。
  登録されてない場合は postmaster@ で、(default, no info) となります。この場合は対応してもらえる確率は低いです(-.-)

トップページに感染者の企業名、実名を掲示していることについて、何件か問い合わせをいただいてます。

感染者名が推定出来るものに関しては、推定されるメールアドレスや推定可能なホームページに掲載されている問い合わせ先メールアドレス等に対して、警告メールを送ってます。それでも返答のないのが大半ですが(-.-)
推定したメールアドレスから返事が無いのは、ある程度予測出来ますが、ホームページに堂々と書かれたメールアドレスでさえ返答がないのは困ったもんです。まして、ホームページに作りつけられた問い合わせフォームからでさえ、返答がない企業が大半なのは、一体どうなってるんでしょうねぇ。

閑話休題：
いずれにしても、そのように何度か問い合わせても返事の得られない感染者、関係者のもので、且つ、定期的・不定期的に何度もウィルスメールが送られてくるもの、そういうものだけを掲載しています。
正直言って、その手の方々にプライバシーもへったくれもないと思うんですが・・・本心を言えば、ウィルスに添付されてくる、そういったかなりプライベートなファイルそのものまで公開してしまいたい心境です(T_T)

関連ソフトがダウンロード出来るページにリンクしてます。

駆除ツール全般に言えることですが、Windows ME/XP の場合は「システムの復元」機能をオフにしてから実行しないと、感染状態が復元される可能性が大きいです。
詳しくはここを参照してください。