постоянная перезагрузка через синий экран (заявка №6588)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой dr.web (mssfc.dll winspy.527)
в безопасном режиме работать можно, но при попытке лечить, валится в синий экран. удалять можно, но после перезагрузки все снова на месте
Дата обращения: 12.02.2010 13:48:46
Номер заявки: 6588

[CyberHelper]

13.02.2010 19:11:01 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\hffext\HFFExt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 181248 байт
   • дата файла: 15.01.2008 21:07:50
2. c:\windows\hffext\hffsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 84480 байт
   • дата файла: 15.01.2008 21:07:52
3. C:\WINDOWS\System32\netprotocol.dll - Packed.Win32.Krap.w
   
   • размер: 65536 байт
   • дата файла: 11.02.2010 22:52:08
   • версия: "62117.7136.2618.63674"
   • детект других антивирусов: BitDefender: Зловред Gen:Heur.Krypt.eq8@aCrgq1pc; NOD32: Подозрение Win32/Kryptik.CJD trojan
4. C:\WINDOWS\system32\drivers\filter.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 8832 байт
   • дата файла: 05.07.2004 10:21:00
   • версия: "1, 0, 0, 0"
   • копирайты: "Copyright ?1999 Walter Oney Software"
5. C:\WINDOWS\system32\ASINDIS5.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 16302 байт
   • дата файла: 10.09.2002 19:35:34
   • версия: "5.00.13.50"
   • копирайты: "Copyright © 1995-2001 Printing Communications Assoc., Inc. (PCAUSA)"
6. C:\WINDOWS\system32\drivers\FDCENT.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 47470 байт
   • дата файла: 15.01.2008 17:09:42
   • версия: "1.10 release 82"
   • копирайты: "Copyright (C) Silence of Troubles United Company Ltd."