Вирус определяется но не удаляется, заблокировны функции (заявка №1791)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (укажите имя файла вируса)

25.12.2009 6:48:15 Не вылечено: Trojan-Spy.Win32.Zbot.adld
C:\WINDOWS\system32\sdra64.exe Отложено

2) Заблокирован диспетчер задач, редактор реестра, автоматическое обновление, не отображаются папки
Дата обращения: 25.12.2009 4:21:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=1791]1791[/URL]

[B]25.12.2009 18:51:48[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sdra64.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Zbot.adld]Trojan-Spy.Win32.Zbot.adld[/URL]
[LIST][*] размер: 97280 байт[*] версия: "3,78,30,420"[*] копирайты: "OiaBNRSMpRGRzX"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Panda.171; VBA32: Зловред Trojan-Spy.Win32.Zbot.adld; NOD32: Подозрение Win32/Kryptik.BIS trojan[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\nv4_mini.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10236192 байт[*] дата файла: 14.11.2009 11:15:58[*] версия: "6.14.11.9555"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSd.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 667648 байт[*] дата файла: 09.03.2007 14:37:02[*] версия: "2, 5, 27, 7105"[/LIST][*] [B]C:\WINDOWS\CTDCRES.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10240 байт[*] дата файла: 18.06.2005 12:01:22[*] версия: "5.12.01.1140-2.07.0070"[*] копирайты: "Copyright(c) 2001-2005 Creative Technology Ltd"[/LIST][*] [B]C:\WINDOWS\SYSTEM32\CTDC0001.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 286208 байт[*] дата файла: 18.06.2005 12:01:24[*] версия: "5.12.01.1161-2.08.0070"[*] копирайты: "Copyright© 1999-2005 Creative Technology Ltd"[/LIST][*] [B]C:\WINDOWS\SYSTEM32\CTDCIFCE.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 129536 байт[*] дата файла: 18.06.2005 12:01:24[*] версия: "5.12.01.1161-2.08.0070"[*] копирайты: "Copyright© 2002-2005 Creative Technology Ltd"[/LIST][*] [B]C:\WINDOWS\SYSTEM32\ctosuser.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 129024 байт[*] дата файла: 18.06.2005 11:53:12[*] версия: "5.12.01.1161-2.08.0070"[*] копирайты: "Copyright© 1999-2005 Creative Technology Ltd"[/LIST][*] [B]C:\WINDOWS\system32\ctpcmcia.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 18.06.2005 12:01:38[*] версия: "2, 0, 1, 4"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\WINDOWS\system32\ctspkhlp.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 23552 байт[*] дата файла: 18.06.2005 12:01:40[*] версия: "1, 0, 3, 6"[*] копирайты: "Copyright (C) 2002-2004"[/LIST][*] [B]C:\WINDOWS\system32\wnicapi.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 249856 байт[*] дата файла: 05.03.2007 9:32:36[*] версия: "1, 3, 51, 7101"[/LIST][/LIST]

01.01.2010 18:50:01 лечение успешно завершено