Не удаляется вирус (заявка №61754)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
24.03.2011 18:05:20 Обнаружено: Hoax.Win32.ArchSMS.qpq (проверка по базе подозрительных веб-адресов) C:\System Volume Information\_restore{EF7C4439-B1CA-4CBC-9CB7-F224D8FF61AC}\RP7\A0020234.exe/data0005
Дата обращения: 24.03.2011 20:01:25
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=61754]61754[/URL]

[B]24.03.2011 21:50:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 685816 байт[*] дата файла: 18.03.2011 16:05:18[*] версия: "1.50.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Program Files\\hfs\\hfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Server-FTP.Win32.SFH.as]not-a-virus:Server-FTP.Win32.SFH.as[/URL]
[LIST][*] размер: 524800 байт[*] дата файла: 11.03.2007 15:45:24[*] детект других антивирусов: Avast4: Зловред Win32:Adware-gen [Adw][/LIST][/LIST]

26.03.2011 22:32:54 лечение успешно завершено