не могу удалить вирус (заявка №26628)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
в папке C:\Program Files\Common Files\ появился лог всех моих действий в браузерах под названием keylog.txt В папке system32 появились исполняемые файлы произвольного названия. после удаления файлов и чистки реестра проблемма повторилась через пару дней
Дата обращения: 02.08.2010 23:21:52
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=26628]26628[/URL]

[B]03.08.2010 8:40:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\promise.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15232 байт[*] дата файла: 20.05.2010 12:47:30[*] версия: "6.1.7600.16385 built by: WinDDK"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\Azazello\Главное меню\Программы\Автозагрузка\monoca32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 33280 байт[*] дата файла: 09.05.2008 17:16:16[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2010"[/LIST][*] [B]C:\Documents and Settings\Azazello\Главное меню\Программы\Автозагрузка\monoca32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ao]Packed.Win32.Krap.ao[/URL]
[LIST][*] размер: 33280 байт[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2010"[/LIST][/LIST]

03.08.2010 21:05:55 лечение успешно завершено