Expiro.T,как вылечить? (заявка №66750)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Работаю на буке,выползает рамка NOD32 что файл C:\Windows\System32\dfsr.exe - модифицированный Win32/Expiro.T вирус,действие-удалить,пишет-ошибка удаления,неудивительно,повторить,пишет-невозможно удалить.Потом ещё кучу системных файлов.Что делать,пока винда ещё пашет?
Дата обращения: 20.04.2011 14:30:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66750]66750[/URL]

[B]20.04.2011 18:30:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\System32\\snmptrap.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 123392 байт[*] дата файла: 15.04.2011 13:52:26[*] версия: "6.0.6000.16386 (vista_rtm.061101-2205)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Trojan.Heur.PT.hu0@bKPs4Mji[/LIST][*] [B]C:\\Windows\\system32\\UI0Detect.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 146432 байт[*] дата файла: 15.04.2011 13:52:36[*] версия: "6.0.6001.18000 (longhorn_rtm.080118-1840)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.19931[/LIST][*] [B]C:\\Windows\\system32\\vssvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 1165824 байт[*] дата файла: 15.04.2011 13:52:54[*] версия: "6.0.6002.18005 (lh_sp2rtm.090410-1830)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22[/LIST][*] [B]C:\\Windows\\system32\\Drivers\\CLBStor.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10368 байт[*] дата файла: 15.02.2007 17:35:52[*] версия: "5.0.2615"[*] копирайты: "Copyright(C) Cyberlink Co.,Ltd."[/LIST][*] [B]C:\\Windows\\system32\\Drivers\\CLBUDF.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155264 байт[*] дата файла: 15.02.2007 17:35:52[*] версия: "5.0"[*] копирайты: "Copyright (C) CyberLink Corporation."[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 21.11.2010 15:18:14[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] дата файла: 26.11.2010 3:53:14[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\mediabar toolbar\\rubarbroker.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:WebToolbar.Win32.Rubar.a]not-a-virus:WebToolbar.Win32.Rubar.a[/URL]
[LIST][*] размер: 250880 байт[*] версия: "1.0.0.1"[*] копирайты: "TODO: (c) <Company name>. All rights reserved."[/LIST][/LIST]