Не удаляется вирус с помощью КИС 2010 (заявка №20167)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В компьютере найден вирус Trojan-spy.Win32.Agent.bftg Вирус находится в файле C:\windows\system32\mssfc.dll
Программа предлагает вылечить и перезагрузить компьютер. После перезагрузки опять пишет что в этом же файле есть вирус. Предлагает его удалить. Удаляем. Потом опять предлагает его вылечить и перезагрузить и так далее по кругу. Проверка и лечение в безопасном режиме дает тот же результат. Подскажите что делать.
Дата обращения: 24.05.2010 21:02:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=20167]20167[/URL]

[B]24.05.2010 21:50:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\mssfc.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Agent.bftg]Trojan-Spy.Win32.Agent.bftg[/URL]
[LIST][*] размер: 1571840 байт[*] дата файла: 15.04.2008 15:00:00[*] детект других антивирусов: VBA32: Зловред BScope.Crex; Avast4: Зловред Win32:WinSpy-FP [Trj][/LIST][*] [B]C:\WINDOWS\system32\RKeyM.cpl[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1249792 байт[*] дата файла: 17.06.2008 10:15:40[*] версия: "8.0.1.58"[*] копирайты: "(с) 1С-Рарус 2005"[/LIST][*] [B]C:\WINDOWS\system32\DRIVERS\mkd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 10376 байт[*] дата файла: 06.12.2001 11:39:16[*] версия: "5.00.2195.1"[*] копирайты: "Copyright (C) Microsoft Corp. 1981-1999"[/LIST][/LIST]