Expiro.T,как вылечить? (заявка №66750)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Работаю на буке,выползает рамка NOD32 что файл C:\Windows\System32\dfsr.exe - модифицированный Win32/Expiro.T вирус,действие-удалить,пишет-ошибка удаления,неудивительно,повторить,пишет-невозможно удалить.Потом ещё кучу системных файлов.Что делать,пока винда ещё пашет?
Дата обращения: 20.04.2011 14:30:34
Номер заявки: 66750

[CyberHelper]

20.04.2011 18:30:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\System32\\snmptrap.exe - Virus.Win32.Expiro.w
   
   • размер: 123392 байт
   • дата файла: 15.04.2011 13:52:26
   • версия: "6.0.6000.16386 (vista_rtm.061101-2205)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Trojan.Heur.PT.hu0@bKPs4Mji
2. C:\\Windows\\system32\\UI0Detect.exe - Virus.Win32.Expiro.w
   
   • размер: 146432 байт
   • дата файла: 15.04.2011 13:52:36
   • версия: "6.0.6001.18000 (longhorn_rtm.080118-1840)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.19931
3. C:\\Windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w
   
   • размер: 1165824 байт
   • дата файла: 15.04.2011 13:52:54
   • версия: "6.0.6002.18005 (lh_sp2rtm.090410-1830)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22
4. C:\\Windows\\system32\\Drivers\\CLBStor.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 10368 байт
   • дата файла: 15.02.2007 17:35:52
   • версия: "5.0.2615"
   • копирайты: "Copyright(C) Cyberlink Co.,Ltd."
5. C:\\Windows\\system32\\Drivers\\CLBUDF.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 155264 байт
   • дата файла: 15.02.2007 17:35:52
   • версия: "5.0"
   • копирайты: "Copyright (C) CyberLink Corporation."
6. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 21.11.2010 15:18:14
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
7. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • дата файла: 26.11.2010 3:53:14
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
8. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
9. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."