невозможно переключить раскладку клавиатуры, Невозможно провести Restore system (заявка №13843)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) Исчезла иконка раскладки клавиатуры, невозможно переключить раскладку. Независимо от того, снят флажок напротив Language bar или стоит, от этого ничего не меняется, по-прежнему невозможно переключить раскладку и ее иконка не отображается. Пробовал настроить язык через Control panel, также безуспешно.

2) Другие проблемы
Невозможно провести Restore system. Там стоит флажок на Turn off. И это окно неактивно, невозможно ее снять. После того, как провел последней версией антивируса Касперского „Восстановление после заражения“, - флажок напротив Turn off снять получилось, надпись Turn off меняется на Monitoring.., но при попытке сделать Restore появляется след. сообщение „System Restore encountered an error trying to enable¬/disable one or more drives. Please restart your machine and try again.“ После перезагрузки история повторяется снова. Флажок снова стоит на Turn off и егоневозможно снять. Что делать? Помогите, пожалуйста.
Дата обращения: 31.03.2010 18:29:43
Номер заявки: 13843

[CyberHelper]

31.03.2010 19:30:59 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 14.04.2008 2:11:52
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. wmicvr.exe - Backdoor.Win32.IRCBot.omx
   
   • размер: 266240 байт
   • дата файла: 26.03.2010 20:16:10
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.10536; Avast4: Зловред Win32:Flot [Trj]
3. C:\WINDOWS\system32\wmicvr.exe - Backdoor.Win32.IRCBot.omx
   
   • размер: 266240 байт
   • дата файла: 26.03.2010 20:16:10
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop1.10536; Avast4: Зловред Win32:Flot [Trj]
4. C:\WINDOWS\system32\dopdfmn5.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 21656 байт
   • дата файла: 31.05.2007 15:42:04
   • версия: "5.1.222"
   • копирайты: "© Softland. All rights reserved."
5. C:\WINDOWS\system32\LEXBCES.EXE - подозрительный, обрабатывается вирлабом
   
   • размер: 303104 байт
   • дата файла: 14.10.2002 15:03:18
   • версия: "7.4"
   • копирайты: "(C) 1993 - 2002 Lexmark International, Inc."
6. c:\windows\system32\qtplugin.exe - Trojan-PSW.Win32.Agent.qjy
   
   • размер: 570368 байт
   • дата файла: 28.03.2010 19:56:44
   • версия: "80.53.61.23"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.PWS.Siggen.4377; Avast4: Зловред Win32:Rootkit-gen [Rtk]
7. C:\WINDOWS\system32\Drivers\AFS2K.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 35840 байт
   • дата файла: 08.10.2004 3:16:04
   • версия: "3.1.21.1103"
   • копирайты: "Copyright (C) Oak Technology Inc."
8. C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 45312 байт
   • дата файла: 05.08.2005 10:32:16
   • версия: "4.37.0.0 built by: WinDDK"
   • копирайты: "Copyright 1998-2005, Broadcom Corporation."
9. C:\WINDOWS\system32\drivers\BVRPMPR5.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 49904 байт
   • дата файла: 12.07.2007 12:58:54
   • версия: "2.00.00.01"
   • копирайты: "Copyright © 2004-2006 Avanquest Software"
10. C:\WINDOWS\system32\DRIVERS\hnm_wrls_pkt.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 13696 байт
    • дата файла: 12.01.2006 23:27:16
    • версия: "1, 0, 0, 0"
    • копирайты: "Copyright (C) 2005"
11. C:\WINDOWS\system32\DRIVERS\HPZid412.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 51056 байт
    • дата файла: 05.01.2004 11:44:28
    • версия: "7, 0, 0, 0"
    • копирайты: "Copyright © 1998, 1999 Hewlett-Packard Company"
12. C:\WINDOWS\system32\DRIVERS\HPZipr12.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 16496 байт
    • дата файла: 05.01.2004 11:44:30
    • версия: "7, 0, 0, 0"
    • копирайты: "Copyright © 1998, 1999 Hewlett-Packard Company"
13. C:\WINDOWS\system32\DRIVERS\HPZius12.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 21488 байт
    • дата файла: 05.01.2004 11:44:30
    • версия: "7, 0, 0, 0"
    • копирайты: "Copyright © 1998, 1999 Hewlett-Packard Company"
14. C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 717952 байт
    • дата файла: 21.07.2005 21:01:00
    • версия: "7.32.00 built by: WinDDK"
    • копирайты: "Copyright© Conexant Systems, Inc. 2005"
15. C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 1035008 байт
    • дата файла: 21.07.2005 21:02:12
    • версия: "7.32.00 built by: WinDDK"
    • копирайты: "Copyright© Conexant Systems, Inc. 2005"
16. C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 201600 байт
    • дата файла: 21.07.2005 21:01:08
    • версия: "7.32.00 built by: WinDDK"
    • копирайты: "Copyright© Conexant Systems, Inc. 2005"
17. C:\WINDOWS\system32\DRIVERS\packet.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 13312 байт
    • дата файла: 12.01.2006 23:26:10
    • версия: "1, 0, 0, 0"
    • копирайты: "Copyright (C) 2004"
18. C:\WINDOWS\system32\DRIVERS\snpstd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 390912 байт
    • дата файла: 20.06.2005 19:27:02
    • версия: "1, 1, 6, 1"
    • копирайты: "Copyright 2001-2004"
19. C:\WINDOWS\system32\drivers\sthda.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 1156648 байт
    • дата файла: 24.03.2006 17:34:30
    • версия: "5.10.4995.1 nd446 cp1"
    • копирайты: "Copyright (c) 2004-2005, SigmaTel, Inc."
20. C:\WINDOWS\system32\Drivers\SymSnap.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 144880 байт
    • дата файла: 07.12.2005 17:05:26
    • версия: "4.0.0.7894"
    • копирайты: "Copyright (C) StorageCraft 2001-2004"
21. C:\WINDOWS\system32\Drivers\V2IMount.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 56240 байт
    • дата файла: 07.12.2005 17:05:24
    • версия: "10.0.1.9528"
    • копирайты: "Copyright © 1994-2005 Symantec Corporation. All rights reserved."
22. C:\WINDOWS\system32\Drivers\V4CB012D.SYS - подозрительный, обрабатывается вирлабом
    
    • размер: 81700 байт
    • дата файла: 07.05.2002 11:44:04
    • версия: "3, 0, 0, 1"
    • копирайты: "Copyright(C)2001 FUJI PHOTO FILM CO.,LTD."
23. C:\WINDOWS\system32\DRIVERS\wsp_pkt.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 13568 байт
    • дата файла: 12.01.2006 23:29:38
    • версия: "1, 0, 0, 0"
    • копирайты: "Copyright (C) 2005"
24. C:\WINDOWS\system32\HPZipm12.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 65795 байт
    • дата файла: 05.01.2004 11:44:28
    • версия: "7, 0, 0, 0"
    • копирайты: "Copyright © 1998, 1999 Hewlett-Packard Company"
25. C:\WINDOWS\system32\DRIVERS\rimsptsk.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 51328 байт
    • дата файла: 14.10.2005 9:40:18
    • версия: "1.00.01.12"
    • копирайты: "Copyright c 2001-2005, Ricoh Company Ltd.,"
26. C:\WINDOWS\system32\DRIVERS\rixdptsk.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 307968 байт
    • дата файла: 14.10.2005 9:40:18
    • версия: "1.00.02.04"
    • копирайты: "Copyright c 2001-2005, Ricoh Company Ltd.,"
27. C:\WINDOWS\system32\DRIVERS\SynTP.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 191872 байт
    • дата файла: 08.03.2006 12:35:10
    • версия: "8.2.4.6 08Mar06"
    • копирайты: "Copyright (C) Synaptics, Inc. 1996-2005"
28. C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.DEU - подозрительный, обрабатывается вирлабом
    
    • размер: 311296 байт
    • дата файла: 27.02.2009 16:41:26
    • версия: "9.1.0.163"
29. C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\1031\mdmui.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 24576 байт
    • дата файла: 05.01.2002 4:27:40
    • версия: "7.00.9466"
    • копирайты: "© Microsoft Corporation. Alle Rechte vorbehalten."
30. C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 79472 байт
    • дата файла: 13.12.2004 16:30:08
    • версия: "103.0.3.8"
    • копирайты: "Copyright (c) 2000-2004 Symantec Corporation. All rights reserved."