Синий экран+tds (заявка №39361)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При работе компьютера и закрытых браузерах внезапно появляется сообщение антивируса: 24.11.2010 Время 14:20 Вредоносный HTTP-объект <http://91.217.162.176/dm4.exe>: обнаружено: троянская программа 'Trojan-Dropper.Win32.TDSS.sfd'.
Запрещаю загрузку. Через некоторое время появляется сообщение 24.11.2010 Время 15:20 Процесс C:\WINDOWS\system32\123.js, обнаружено: потенциально опасное ПО 'Hidden install' (модификация).
Запрещаю установку, захожу по этому адресу, удаляю указанный скрипт. Провожу сканирование. Нахожу вирус tds в пути /HardDisc0 провожу его удаление. Программа перезагружает компьютер. После этого не трогаю компьютер и жду. В течение часа появляется синий экран "Unknown Hard Error" И рандомный код, который каждый раз новый. Более никакой информации на синем экране нет. Факт в том, что этот синий экран не появляется, если я провожу вышеуказанные действия. Значит, по моим наблюдениям вирус подгружается из Интернета при каждом запуске компьютера, а после выводит из строя взаимосвязь с жестким диском. Прошу, по возможности рассмотреть данную проблему.
Дата обращения: 24.11.2010 23:04:22
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=39361]39361[/URL]

[B]25.11.2010 10:00:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]g:\autoclickextreme\autoclicker.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1892352 байт[*] дата файла: 04.04.2009 12:09:44[*] версия: "4, 31, 0, 0"[*] копирайты: "Copyright (C) 2004-2009"[/LIST][*] [B]G:\AutoClickExtreme\auxiliar.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118784 байт[*] дата файла: 03.04.2009 14:14:14[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\WINDOWS\system32\vsnpstd3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 61440 байт[*] дата файла: 09.04.2008 13:30:26[*] версия: "1, 1, 5, 13"[*] копирайты: "Copyright ? 2002-2004"[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Patched.kl]Trojan.Win32.Patched.kl[/URL]
[LIST][*] размер: 509440 байт[*] дата файла: 25.06.2008 20:55:34[*] версия: "5.1.2600.5587 (xpsp_sp3_qfe.080424-1259)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Dat.14; NOD32: Зловред Win32/Bamital.EV trojan[/LIST][/LIST]

[B]25.11.2010 21:10:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\Program Files\Cerience\RepliGo\RepliGoIEBar.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 180224 байт[*] дата файла: 29.10.2005 0:42:58[*] версия: "2.0.11.20"[*] копирайты: "© Cerience Corporation, 2000-2004. All rights reserved."[/LIST][*] [B]C:\WINDOWS\system32\mesproax.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 237344 байт[*] дата файла: 18.06.2009 19:02:26[*] версия: "1.2.0.0"[*] копирайты: "(c) StepUp, Inc. All rights reserved."[/LIST][*] [B]C:\Program Files\4t Tray Minimizer\ShellEh440.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 02.12.2006 21:44:34[*] версия: "4.4.0.0"[*] копирайты: "Copyright (c) 2001-2006, 4t Niagara Software"[/LIST][*] [B]G:\AutoClickExtreme\auxiliar.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118784 байт[*] дата файла: 03.04.2009 14:14:14[*] версия: "1, 0, 0, 1"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

25.11.2010 23:19:42 лечение успешно завершено