Завершение работы системы (заявка №61391)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте. Проблема состоит в том, что после установки переводчика, скачанного из интернета, Windows стал намного медленнее загружаться, а после загрузки появляется окошко с надписью: "Завершение работы системы. Система завершает работу. Сохраните и выйдите из системы. Все несохраненные изменения будут потеряны. Отключение проблемы вызвано NT AUTHORITY\SYSTEM Время до отключения 1 минута. Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Удаленный вызов процедур(RPC)" Программы clrav.com и fixblast.exe ничего не находят. Восстановить систему невозможно. Virus removal tool setup невозможно установить так как система перезагружается через 1 минуту. не успевает. (( компьютер отключен от интернета. данное окно появляется через несколько минут, даже если не входить в Windows(на этапе ввода пароля пользователя). Помогите, плз.
Дата обращения: 23.03.2011 0:01:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=61391]61391[/URL]

[B]23.03.2011 20:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.be]Rootkit.Win32.Qhost.be[/URL]
[LIST][*] размер: 29056 байт[*] дата файла: 28.01.2011 12:16:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.NtRootKit.1737; BitDefender: Зловред Trojan.Generic.KDV.120950; NOD32: Подозрение Win32/Rootkit.Kryptik.CO trojan; Avast4: Зловред Win32:Hosti-A [Rtk][/LIST][/LIST]