не удаляется стартовая страница smaxi и постоянно появляется самораспаковывающийся архив (заявка №80756)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
перепробовала все озможные способы и в реестре и в автостарте, нигде ничего не могу найти, в мозиле постоянно появляется стартовой - smaxi.net, а на рабочем столе при включении компа всплывает самораспаковывающийся архив и просит денег, сканикровала Malwarebytes' Anti-Malware и Касперским Кристал- ничего не помогло, нашли каких-то троянов, и все то же самое повторяется((
Дата обращения: 11.06.2011 21:11:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=80756]80756[/URL]

[B]12.06.2011 21:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 722416 байт[*] дата файла: 25.01.2011 23:58:44[*] версия: "1.60.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\documents and settings\\ХОЗЯИН\\application data\\archsoft\\archstart.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.ArchSMS.idza]Hoax.Win32.ArchSMS.idza[/URL]
[LIST][*] размер: 1433600 байт[*] дата файла: 06.06.2011 12:32:58[*] детект других антивирусов: Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]