ftpdll.dll и иже с ним...

Здравствуйте!
Началось всё с того, что когдя я сидел в интернете NOD32 начал начал ругаться, что какой то файл с непонятного адреса пытается проникнуть на комп ( [URL="http://ferz.net.ua/publ/Novartis/soft/huy/ load.exe"]ferz. net. ua /publ /Novartis /soft /huy / load. exe[/URL] (пробелы я поставил)). После перезагрузки компа начало выскакивать сообщение нода о том, что найдет PSW.Agent.NHG tojan - тот самый ftpdll.dll.
С этим файлом были замешаны ещё какие то(если надо, то могу написать их названия, я сделал скриншот тех файлов). По правилам я весь комп прогнал нодом, а потом в безопасном режиме др.Вебом, он, походу, всё удалил. Но хочу быть уверенным до конца, что всё нормально. Спасибо.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\spool.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ctfmon.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\ctfmon.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\spool.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=23197[/url]

Повторите логи

Всё сделал!

Проблемы наблюдаются? В хост файл Вы вносили изменения?

Спасибо. Проблем на первый взгляд нету, комп начал работать шустрее. По поводу хост файла - у меня установлен виртуальный сервер денвер, но во время проверок он был выключен, а так я изменения не вносил.

Если не Вы вносили это в хост файл:
[quote]127.0.0.1 norton.com
127.0.0.1 lem0n.info
127.0.0.1 activeprotect.cn
127.0.0.1 region666.cn
127.0.0.1 exfunds.com
127.0.0.1 telleport.com
127.0.0.1 probiva.net
127.0.0.1 drweb.comeset.com
127.0.0.1 mcafee.com
127.0.0.1 kaspersky.ru
127.0.0.1 symantecliveupdate.com
127.0.0.1 viruslist.com
127.0.0.1 norman.com
127.0.0.1 esaugumas.lt
127.0.0.1 virustotal.com
127.0.0.1 jotti.org
127.0.0.1 bkav.com.vn
127.0.0.1 bitdefender.com
127.0.0.1 barracudanetworks.com
127.0.0.1 free-av.com
127.0.0.1 nod32-es.com
[/quote]

Тогда выполните для его очистки
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]

сделал, спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]