Подозрение на троянскую DLL

Помогите пожалуйста разобраться.
На компьютере установлен Крипто-Про, в каталоге System32 находится блиотека cpadvai.dll с атрибутом *hidden*, Программа AVZ пишет "Подозрение на троянскую DLL...". В каталоге C:\Program Files\Crypto Pro\CSP лежит точно такая же cpadvai.dll. На сколько я понимаю первую нужно удалить, но при удалении скриптом в AVZ ничего не происходит. Логи прикрепляю.

Удалять ее не нужно, потому что ее там физически нет. Обнаруженная маскировка процесса - это нормальная работа Crypto Pro, а вот зачем это сделано - вопрос к разработчикам. Логи посмотрю сейчас.

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

На всякий случай, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\EAPExt161.dll','');
QuarantineFile('C:\Program Files\VDOTool\TBPanel.exe','');
QuarantineFile('C:\Program Files\VDOTool\TBPanelExt.dll','');
QuarantineFile('C:\Program Files\VDOTool\GwLib.DLL','');
QuarantineFile('c:\windows\system32\eapsigner161.exe','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] Машина будет перезагружена в процессе выполнения. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=31939[/url] , как написано в прил. 2 правил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]