Подозрение на Spy.WindTangent

[baranovsky]

При проверке AVZ выдает подозрение на Spy.WindTangent.
Прошу проверить действительно ли это вирус, если да то помочь вылечить.

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('linkdel.cmd','');
 QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ser2pl.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ENTECH.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12487

ваши подозрения уже в карантине, надо только не забыть прислать.

[baranovsky]

Скрипт выполнил. Карантин выслал.
Файл сохранён как 080124_083038_virus_4798a10ead71a.zip
Размер файла 1318252
MD5 3d6c36b46c85f35bd0f53c8e40392553

В карантине некоторые файлы задвоены. Возможная причина: при выполнении скрипта "Скрипт лечения/карантина и сбора информации..." AVZ завис и выполнение скрипта не было окончено. После перезагрузки выполнял повторно.