Приложение NETSVCS.EXE блокируется антивирусом (заявка №106257)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
KIS 2011 выдает сообщение:

09.08.2011 12:47:40 NETSVCS.EXE Запрещено: http://4tk9g5wf835p.tk/domain.php (проверка по базе подозрительных веб-адресов) http://4tk9g5wf835p.tk/domain.php Ссылка обнаружена в базе

но не реагирует на NETSVCS.EXE как на вирус. Что делать?
Дата обращения: 09.08.2011 12:52:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=106257]106257[/URL]

[B]09.08.2011 13:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\kmsem\\kmservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151622 байт[*] дата файла: 25.03.2011 22:24:34[/LIST][*] [B]c:\\windows\\system32\\netsvcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.bwod]Backdoor.Win32.Agent.bwod[/URL]
[LIST][*] размер: 242176 байт[*] дата файла: 08.08.2011 19:25:04[*] детект других антивирусов: Avast4: Зловред Win32:Downloader-JOB [Trj][/LIST][*] [B]c:\\windows\\system32\\pptcs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.bwod]Backdoor.Win32.Agent.bwod[/URL]
[LIST][*] размер: 242176 байт[*] дата файла: 08.08.2011 19:23:42[*] детект других антивирусов: Avast4: Зловред Win32:Downloader-JOB [Trj][/LIST][*] [B]C:\\Windows\\system32\\DRIVERS\\oem-drv86.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28160 байт[*] дата файла: 09.08.2011 12:16:54[*] версия: "1.2.0.4 built by: WinDDK"[*] копирайты: "Copyright © secr9tos"[/LIST][/LIST]