Не работает интернет (заявка №21214)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1. После действия неизвестного мне трояна(вируса) на компьютере перестали открываться приложения. Т.е. пропала ассоциация с exe файлами. Восстановил с помощью соответствующего файла xp_exe_fix.reg. Профиксил на всякий случай еще утилитой от касперского cleanautorun.
2. После успешного соединения с интернетом, ни один сайт не открывается. Пишет, что не найдена страница. Пробовал профиксить программой WinsockxpFix.exe, результат - нулевой.
3. Выполнил скрипт №2 в AVZ. Результат скрипта http://exfile.ru/105149
Скрипт №4 в данный момент загружается на обменник, имеет больший размер (35мб).
Дата обращения: 01.06.2010 21:42:58
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=21214]21214[/URL]

[B]04.06.2010 21:40:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\!!!Архив\Заставки\РЫБЫ\Дрим аквариум\patch.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-GameThief.Win32.OnLineGames.fyn]Trojan-GameThief.Win32.OnLineGames.fyn[/URL]
[LIST][*] размер: 20566 байт[*] детект других антивирусов: VBA32: Зловред Trojan-PSW.Win32.OnLineGames.fyn; BitDefender: Зловред Trojan.Generic.1951666; Avast4: Зловред Win32:Trojan-gen[/LIST][/LIST]

[B]05.06.2010 18:10:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\cmdow.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.Win32.HideWindows]not-a-virus:RiskTool.Win32.HideWindows[/URL]
[LIST][*] размер: 31232 байт[*] версия: "1.4.3.0"[*] копирайты: "Copyright © 2001-2004 Ritchie Lawrence"[/LIST][/LIST]