не удаёться записать файл (заявка №53000)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В обычном режиме заметил что не могу копировать удалять перемещать файлы с расширениями lst и ver - "снимите защиту от записи". в безопасном проблема исчезает.
Дата обращения: 07.02.2011 5:28:32
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=53000]53000[/URL]

[B]07.02.2011 6:50:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\FkClnt1\EXE\!notify.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 43 байт[*] дата файла: 23.05.2006 14:20:20[/LIST][*] [B]C:\Tools\Spravka1\PhoneBook.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 861696 байт[*] дата файла: 08.07.2005 18:41:26[*] версия: "1.0.8.2"[*] копирайты: "RonyaSoft"[/LIST][*] [B]C:\WINDOWS\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.bb]Rootkit.Win32.Qhost.bb[/URL]
[LIST][*] размер: 29312 байт[*] дата файла: 24.01.2011 9:57:46[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Banker.53079; VBA32: Зловред Rootkit.Qhost.bb; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\drivers\detsblnt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3010 байт[*] дата файла: 28.05.2010 14:25:58[/LIST][*] [B]C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\share.cmd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1887 байт[*] дата файла: 27.12.2010 9:27:12[/LIST][/LIST]

[B]07.02.2011 6:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\FkClnt1\EXE\!notify.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 43 байт[*] дата файла: 23.05.2006 14:20:20[/LIST][*] [B]C:\Tools\Spravka1\PhoneBook.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 861696 байт[*] дата файла: 08.07.2005 18:41:26[*] версия: "1.0.8.2"[*] копирайты: "RonyaSoft"[/LIST][*] [B]C:\WINDOWS\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.bb]Rootkit.Win32.Qhost.bb[/URL]
[LIST][*] размер: 29312 байт[*] дата файла: 24.01.2011 9:57:46[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Banker.53079; VBA32: Зловред Rootkit.Qhost.bb; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\WINDOWS\system32\drivers\detsblnt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3010 байт[*] дата файла: 28.05.2010 14:25:58[/LIST][*] [B]C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\share.cmd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1887 байт[*] дата файла: 27.12.2010 9:27:12[/LIST][/LIST]

08.02.2011 11:08:10 лечение успешно завершено