Падает explorer после чего вырубается интернет и наглухо виснит комп (заявка №29244)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Уж не знаю откуда, но попал на комп мне вирус... Суть такова...

После загрузки системы все нормально, но через мин 5 RIS 2009 сообщает о попытке загрузки вредоносной программы:
208.53.183.171/w.exe
208.53.183.181/w.exe
208.53.183.158/w.exe
или
94.76.194..116/oo.exe
естественно я блокирую,Через какое-то время мне предлагается отправить отчет об ошибке в результате падения Generetic Host Win 32(или что-то в этом роде... не помню точно)... и после этого падает svchost.exe - Ошибка приложения. После этого запустить что либо просто не представляется возможным... Работает кое-как только то, что осталось запущенным но и то реагирует на действие с задержкой сек 15... Инет не работает.

Проверял KIS 2009 актуальными базами на 7.09.2010. Находил зараженный файл system32\gff6.exe, Dr.Web CureIt! в той же папке нашел еще два файла 87.ехе и 54.ехе
Дата обращения: 08.09.2010 9:26:56
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=29244]29244[/URL]

[B]08.09.2010 15:40:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\thumbs.db[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8192 байт[*] дата файла: 07.09.2010 14:04:12[/LIST][*] [B]C:\Documents and Settings\sVIKs\Application Data\ltzqai.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.afzi]Trojan.Win32.Pincav.afzi[/URL]
[LIST][*] размер: 77824 байт[*] дата файла: 08.09.2010 7:18:34[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.DownLoader1.20551[/LIST][/LIST]