Компьютер виснет, постоянно перегружен (заявка №86646)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Антивирус нашел файл Win32.Delf, но не может его удалить (он постоянно "возвращается")В ручную найти не могу.
Нашёл такую информацию :
1. Копирует свой исполняемый файл под именем WINDOWS\system32\\wnipsvr.exe
2. Создает службу с именем «Visual WEB», исполняемый файл – «WINDOWS\system32\wnipsvr.exe –Run»
3. Запускает созданный им файл при помощи утилиты cmd, командная строка имеет вид «cmd.exe /c X:\WINDOWS\system32\wnipsvr.exe -down»
4. Пытается создать свои копии в корне дисков C:, D:, E:, имя файла – Hide.exe. В корне дисков создаются файлы AutoRun.inf для автозапуска Hide.exe
Дата обращения: 18.06.2011 19:00:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=86646]86646[/URL]

[B]18.06.2011 20:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\services32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-PSW.Win32.VKont.bje]Trojan-PSW.Win32.VKont.bje[/URL]
[LIST][*] размер: 1174528 байт[*] дата файла: 17.06.2011 10:22:02[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.KD.255654[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 09.10.2010 14:13:54[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]