ftpdll.dll

Здравствуйте!
Подскажите, пожалуйста, что нужно сделать.
Антивирус у меня стоит Symantec Antivirus.
Старался следовать инструкциям.
Спасибо!

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\ieupdr.exe','');
QuarantineFile('C:\ie_updater.exe','');
QuarantineFile('Wtjk48.sys','');
QuarantineFile('C:\WINDOWS\system\hipsrv.mm','');
QuarantineFile('C:\WINDOWS\system32\winlagan.exe','');
QuarantineFile('C:\WINDOWS\system32\ftpdll.dll','');
QuarantineFile('C:\WINDOWS\Installer\{775a9bd4-c940-45c8-bc4a-30c06daaf20b}\CDSrv.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
QuarantineFile('c:\windows\system32\winlagan.exe','');
QuarantineFile('c:\windows\system32\drivers\spools.exe','');
QuarantineFile('c:\docume~1\eroshe~1\locals~1\temp\services.exe','');
QuarantineFile('c:\windows\system32\cssrss.exe','');
QuarantineFile('c:\documents and settings\eroshenko\local settings\application data\cftmon.exe','');
QuarantineFile('c:\windows\system32\_svchost.exe','');
DeleteFile('c:\windows\system32\_svchost.exe');
DeleteFile('c:\windows\system32\cssrss.exe');
DeleteFile('c:\docume~1\eroshe~1\locals~1\temp\services.exe');
DeleteFile('c:\windows\system32\drivers\spools.exe');
DeleteFile('c:\windows\system32\winlagan.exe');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINDOWS\Installer\{775a9bd4-c940-45c8-bc4a-30c06daaf20b}\CDSrv.dll');
DeleteFile('C:\WINDOWS\system32\ftpdll.dll');
DeleteFile('C:\WINDOWS\system32\winlagan.exe');
DeleteFile('C:\WINDOWS\system\hipsrv.mm');
DeleteFile('Wtjk48.sys');
DeleteFile('C:\ie_updater.exe');
DeleteFile('C:\WINDOWS\ieupdr.exe');
BC_DeleteSvc('Wtjk48');
BC_DeleteSvc('Schedule');
BC_DeleteSvc('Microsoft P2S Service');
BC_DeleteSvc('Google Online Search Service');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Спасибо!
Файл с карантином я вложил по ссылке "прислать запрошенные файлы".
Подскажите, пожалуйста, выполнять скрипт нужно с отключенным восстановлением системы?

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('C:\WINDOWS\system32\wmldap.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\Documents and Settings\eroshenko\Local Settings\Application Data\cftmon.exe','');
DeleteFile('c:\documents and settings\eroshenko\local settings\application data\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\wmldap.dll');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

Спасибо!

[code]Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.scr]
@="scrfile"

[HKEY_CLASSES_ROOT\.scr\OpenWithList]

[HKEY_CLASSES_ROOT\.scr\OpenWithList\devenv.exe]
@=""

[HKEY_CLASSES_ROOT\scrfile]
@="Screen Saver"

[HKEY_CLASSES_ROOT\scrfile\shell]

[HKEY_CLASSES_ROOT\scrfile\shell\config]
@="C&onfigure"

[HKEY_CLASSES_ROOT\scrfile\shell\config\command]
@="\"%1\""

[HKEY_CLASSES_ROOT\scrfile\shell\install]
@="&Install"

[HKEY_CLASSES_ROOT\scrfile\shell\install\command]
@="rundll32.exe desk.cpl,InstallScreenSaver %l"

[HKEY_CLASSES_ROOT\scrfile\shell\open]
@="T&est"

[HKEY_CLASSES_ROOT\scrfile\shell\open\command]
@="\"%1\" /S"

[HKEY_CLASSES_ROOT\scrfile\shellex]

[HKEY_CLASSES_ROOT\scrfile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"[/code]
Вставьте текст в Блокнот, сохраните как 1.reg, запустите 1.reg и согласитесь на внесение изменений.
Больше плохого не видно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\eroshenko\\local settings\\application data\\cftmon.exe - [B]Trojan-Downloader.Win32.Small.ipy[/B] (DrWEB: Trojan.DownLoader.49367)[*] c:\\documents and settings\\localservice\\local settings\\application data\\cftmon.exe - [B]Trojan-Downloader.Win32.Small.ipy[/B] (DrWEB: Trojan.DownLoader.49367)[*] c:\\docume~1\\eroshe~1\\locals~1\\temp\\services.exe - [B]Trojan.Win32.Restarter.g[/B] (DrWEB: Trojan.DownLoader.50035)[*] c:\\ie_updater.exe - [B]Trojan-Downloader.Win32.Tiny.ajk[/B] (DrWEB: Trojan.DownLoad.674)[*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan-Spy.Win32.Webmoner.fv[/B] (DrWEB: Trojan.PWS.Webmonier.30)[*] c:\\windows\\ieupdr.exe - [B]Trojan-Downloader.Win32.Tiny.ajk[/B] (DrWEB: Trojan.DownLoad.674)[*] c:\\windows\\installer\\{775a9bd4-c940-45c8-bc4a-30c06daaf20b}\\cdsrv.dll - [B]Trojan.Win32.Agent.fhg[/B] (DrWEB: Trojan.Click.17268)[*] c:\\windows\\system32\\cssrss.exe - [B]Trojan-Downloader.Win32.Agent.isd[/B] (DrWEB: Trojan.DownLoader.46357)[*] c:\\windows\\system32\\drivers\\spools.exe - [B]Trojan-Downloader.Win32.Small.ipy[/B] (DrWEB: Trojan.DownLoader.49367)[*] c:\\windows\\system32\\drivers\\wtjk48.sys - [B]Rootkit.Win32.Agent.aih[/B] (DrWEB: Trojan.Sentinel)[*] c:\\windows\\system32\\ftpdll.dll - [B]Worm.Win32.Socks.r[/B] (DrWEB: Trojan.DownLoader.44897)[*] c:\\windows\\system32\\_svchost.exe - [B]Trojan-Downloader.Win32.Tiny.ajk[/B] (DrWEB: Trojan.DownLoad.674)[*] c:\\windows\\system32\\winlagan.exe - [B]Trojan-Downloader.Win32.Winlagons.af[/B] (DrWEB: Trojan.DownLoader.49345)[*] c:\\windows\\system32\\wmldap.dll - [B]Trojan-PSW.Win32.Agent.aao[/B] (DrWEB: Trojan.PWS.Wow.665)[/LIST][/LIST]