Не удаляются вирусы (заявка №70101)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
на XP
Суть заразы: csrss.exe, conhost.exe и dwm.exe - взаимосвязанные вирусные процессы, сидящие на ПК. При удалении они мгновенно восстанавливаются. После этого перестали работать браузеры, а эти процессы спустя некоторое время вновь активизировались.
Дата обращения: 08.05.2011 22:56:24
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=70101]70101[/URL]

[B]09.05.2011 20:40:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Мои документы\\ABX $$$$$\\abx.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1143808 байт[*] дата файла: 24.10.2010 20:55:00[*] версия: "2.5.20.755"[*] копирайты: "Copyright (c) 2009-2010 ABX Development Company"[/LIST][*] [B]D:\\Мои документы\\ClickEm Project\\ClickEm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1377280 байт[*] дата файла: 04.05.2011 14:02:08[*] версия: "1.4.0.550"[/LIST][*] [B]D:\\Мои документы\\wmmail.ru\\AutoClickerProject.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 714240 байт[*] дата файла: 28.04.2011 8:38:58[*] версия: "1.1.0.89"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 12.08.2010 18:56:40[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\Drivers\\vidstub.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 163712 байт[*] дата файла: 11.12.2010 0:57:40[/LIST][*] [B]c:\\windows\\temp\\csrss.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 174592 байт[*] дата файла: 08.05.2011 22:17:52[*] версия: "1.0.0.5"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.54488; BitDefender: Зловред Gen:Variant.Kazy.22500[/LIST][*] [B]c:\\documents and settings\\Пользователь\\application data\\dwm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 178688 байт[*] дата файла: 06.05.2011 11:00:24[*] версия: "1.0.0.5"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.52133; BitDefender: Зловред Gen:Variant.Kazy.22212[/LIST][*] [B]C:\\Documents and Settings\\Пользователь\\Application Data\\Microsoft\\conhost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Gbot.eqz]Backdoor.Win32.Gbot.eqz[/URL]
[LIST][*] размер: 168960 байт[*] дата файла: 09.05.2011 18:40:44[*] версия: "1.0.0.5"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.22500[/LIST][*] [B]D:\\Мои документы\\ДЛЯ evo700\\НТВ+ РАДУГА\\cscrc20[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

13.05.2011 1:08:37 лечение успешно завершено