Вирус украл пароли от ftp. Проверка после лечения

[НикитаИ]

Добрый день,
были украдены пароли от сайта через зараженную машину, с которой осуществлялся доступ к сайту.
Прошу помощи в проверке логов - хочется вылечится от всего =)
Логи прилагаю

Благодарю.

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\WINDOWS.0\System32\Drivers\SjyPkt.sys','');
 QuarantineFile('C:\Program Files\Magellan Explorer\unpack.dll','');
end.

пришлите карантин согласно приложения 3 правил

[НикитаИ]

выполните скрипт

begin
 QuarantineFile('C:\WINDOWS.0\System32\Drivers\SjyPkt.sys','');
 QuarantineFile('C:\Program Files\Magellan Explorer\unpack.dll','');
end.

пришлите карантин согласно приложения 3 правил

C:\Program Files\Magellan Explorer\unpack.dll - отправил

по поводу второго AVZ сказал:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS.0\System32\Drivers\SjyPkt.sys)
Карантин с использованием прямого чтения - ошибка

[Гриша]

unpack.dll-чистый...

[V_Bond]

выполните скрипт

begin
 BC_QrFile('C:\WINDOWS.0\System32\Drivers\SjyPkt.sys');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 праивил

[НикитаИ]

выполните скрипт

begin
 BC_QrFile('C:\WINDOWS.0\System32\Drivers\SjyPkt.sys');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 праивил

теперь получилось, но размер файла SjyPkt.sys - 0..

[V_Bond]

выполните скрипт

begin
 DeleteService('SjyPkt');
 DeleteFile('C:\WINDOWS.0\System32\Drivers\SjyPkt.sys');
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи

[НикитаИ]

выполните скрипт

begin
 DeleteService('SjyPkt');
 DeleteFile('C:\WINDOWS.0\System32\Drivers\SjyPkt.sys');
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи

после выполнения скрипта система зависла,
теперь после запуска через не которое время появляется:
"svchost.exe - ошибка приложения
инструкция по адресу "0x6f8917c2" обратилась к памяти по вдресу "0x6f8917c2". память не может быть "written""

логи прилагаю

[Гриша]

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены