При запуске Windows появляется окно. (заявка №92445)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Искал нужный софт в сети, а скачал дрянь. Якобы надо отправить смс для того, чтоб распаковать. Ну я понял, что бред все это. Закрыл, удалил этот файл, но теперь когда я включаю копьютер оно все равно вылезает с предложением распаковать и пытается сменить домашнюю страницу.
Дата обращения: 29.06.2011 12:04:47
Номер заявки: 92445

[CyberHelper]

29.06.2011 13:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 10.01.2011 16:29:12
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Users\\bvc\\AppData\\Roaming\\archsoft\\arcsta rt.exe - Hoax.Win32.ArchSMS.iqla
   
   • размер: 1413120 байт
   • дата файла: 27.06.2011 11:28:08
3. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

29.06.2011 17:30:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • дата файла: 10.01.2011 16:29:12
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Users\\bvc\\AppData\\Roaming\\archsoft\\arcsta rt.exe - Hoax.Win32.ArchSMS.iqla
   
   • размер: 1413120 байт
   • дата файла: 27.06.2011 11:28:08
3. C:\\Windows\\system32\\XDva380.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 722416 байт
   • версия: "1.60.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"