не включается служба Восстановление системы после работы Kaspersky Virus Removal Tool по заявке 68626 (заявка №68954)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
после проверки программы Kaspersky Virus Removal Tool с соблюдением рекомендаций
"Скачайте программу Kaspersky Virus Removal Tool.
Отключите защитное ПО.
Отключите восстановление системы........."

не включается служба Восстановление системы, сообщение: "Восстановлению системы не удается защитить компьютер. Перезагрузите компьютер и повторно запустите восстановление системы." и так по кругу.
Дата обращения: 02.05.2011 14:16:38
Номер заявки: 68954

[CyberHelper]

06.05.2011 15:50:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\System32\\Drivers\\DSNPFD.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 15718 байт
   • дата файла: 28.05.2009 23:21:48
   • версия: "2, 4, 2, 1"
   • копирайты: "Copyright DeskSoft© 2000-2005"
2. C:\\WINDOWS\\system32\\Drivers\\VD_FileDisk.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 16384 байт
   • дата файла: 26.10.2009 2:30:16
   • версия: "1.3.2"
   • копирайты: "Copyright © 2009 Flint Incorporation"
3. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dx
   
   • размер: 785920 байт
   • дата файла: 24.04.2010 1:32:58
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493
4. C:\\WINDOWS\\system32\\sr.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 36145 байт
   • дата файла: 15.04.2008 22:00:00
5. C:\\WINDOWS\\System32\\Drivers\\DSNPFD.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 15718 байт
   • версия: "2, 4, 2, 1"
   • копирайты: "Copyright DeskSoft© 2000-2005"
6. C:\\WINDOWS\\System32\\Drivers\\DSNPFD.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 15718 байт
   • версия: "2, 4, 2, 1"
   • копирайты: "Copyright DeskSoft© 2000-2005"
7. C:\\WINDOWS\\system32\\Drivers\\VD_FileDisk.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 16384 байт
   • версия: "1.3.2"
   • копирайты: "Copyright © 2009 Flint Incorporation"
8. C:\\WINDOWS\\system32\\Drivers\\VD_FileDisk.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 16384 байт
   • версия: "1.3.2"
   • копирайты: "Copyright © 2009 Flint Incorporation"
9. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dx
   
   • размер: 785920 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493
10. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.dx
    
    • размер: 785920 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Program.WebRemote.116; BitDefender: Зловред Trojan.Generic.KDV.76493
11. C:\\WINDOWS\\system32\\sr.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 36145 байт
12. C:\\WINDOWS\\system32\\sr.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 36145 байт

[CyberHelper]

10.05.2011 2:52:28 лечение успешно завершено