Неадекватное поведение компьютера после вирусной атаки (заявка №73703)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте. Недавно на моем компьютере появился баннер при загрузке, удалил его загрузившись с windows pe, но затем компьютер стал вести себя ненормально: Антивирус не устанавливается, просто все зависает при установке; flash плагин перестал работать; компьютер не включается в безопасном режиме; заметно что компьютер удаленно управляется, самостоятельно открываются окна, печатается "testtesttest" и.т.д. AVP и AVZ ничего не находят; до этого находил в процессах netprotocol.exe, который лежал в /Application Data, удалил его Task Manager'ом; также появляются время от времени левые процессы вроде Conime32.exe
Дата обращения: 30.05.2011 10:22:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=73703]73703[/URL]

[B]30.05.2011 12:50:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\apppatch\\howowme.dat[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Shiz.edg]Backdoor.Win32.Shiz.edg[/URL]
[LIST][*] размер: 251904 байт[*] дата файла: 30.05.2011 12:05:44[*] версия: "5.6.6.2"[*] копирайты: "Betrothment"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 01.04.2010 22:30:36[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Дима\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Carberp.up]Trojan-Spy.Win32.Carberp.up[/URL]
[LIST][*] размер: 131072 байт[*] дата файла: 14.04.2008 21:41:10[*] версия: "102.14.100.100"[*] копирайты: "Copyright © Pxuniboajo Afolujhqu 1999-2007"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Carberp.5[/LIST][*] [B]C:\\Program Files\\Common Files\\msado320.tlb[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.nccy]Trojan.Win32.Agent.nccy[/URL]
[LIST][*] размер: 69632 байт[*] дата файла: 24.04.2011 15:59:18[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]