Блокировка всего и вся........ (заявка №6714)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Не запускаются программы. Систему прошерстил CureIT, Outpost Security Suite Pro, AVZ (каждая из программ нашла свои вирусы :-)). Если компьютер не подключен к сети (vpn, internet) - система более-менее стабильна; стоит подключить сетевой кабель - начинается вакханалия - вылетают приложения, приложения не запускаются из-за отсутствия прав, ошибки памяти read\written, не грузятся flash-накопители. Вылетают mmc, svchost, не доступен диспетчер задач.
2) Проблемы с Windows: BSOD c phisical memory dump (код ошибки не могу понять - почти мгновенно ребутится)
3) Другие проблемы (включая проблемы с оборудованием): при загрузке системы выходит окно установки нового оборудования (ни типа устройства, ни драйвера к нему система определить не может)
Дата обращения: 12.02.2010 21:22:15
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=6714]6714[/URL]

[B]12.02.2010 23:30:37[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Program Files\adGuard\adguard.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 247296 байт[/LIST][*] [B]c:\program files\marketgid\homepage\homepage.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 630784 байт[*] копирайты: "Copyright (C) 2009"[/LIST][*] [B]C:\WINDOWS\System32\Drivers\PCISys.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 39584 байт[*] версия: "V10.60D"[*] копирайты: "Copyright (c) 2009 NetSupport Ltd"[/LIST][*] [B]C:\WINDOWS\system32\drivers\sscdbhk5.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5627 байт[*] версия: "1.10.90a"[*] копирайты: "Copyright © 2004 Sonic Solutions"[/LIST][*] [B]C:\WINDOWS\system32\drivers\ssrtln.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 23545 байт[*] версия: "1.10.90a"[*] копирайты: "Copyright © 2004 Sonic Solutions"[/LIST][/LIST]

[B]15.02.2010 15:10:34[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sfcfiles.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.fr]Trojan.Win32.Patched.fr[/URL]
[LIST][*] размер: 1548288 байт[*] дата файла: 17.08.2004 13:04:30[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.WinSpy.570; VBA32: Зловред BScope.Crex[/LIST][/LIST]