Win32/Patched.FR - ESET NOD32 очистка невозможна

Здравствуйте. Предистория такова, с одного из компьютеров было получено сообщение от NOD32:

Имя колонки Значение
Идентификатор угрозы Угроза 158
Имя клиента Kredit
Имя компьютера Kredit
MAC-адрес 00192190709e
Главный сервер Admin
Дата получения 2009-08-17 18:25:51
Дата обнаружения 2009-08-17 18:21:27
Уровень Критическое предупреждение
Сканер Защита файловой системы в режиме реального времени
Объект файл
Имя C:\WINDOWS\system32\sfcfiles.dll
Угроза Win32/Patched.FR вирус
Действие очистка невозможна
Пользователь
Информация Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\wbem\wmiprvse.exe.
Детали Готово

Просканил систему CureIt от DrWeb, затем еще самим Нодом.
Сегодня опять словил сообщение об этом файле на том же ПК.

Логи во вложении.

Активных зловредов в логах не видно.
Обновления безопасности на Windows установлены?

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O20 - Winlogon Notify: mckwave - mckwave.dll (file missing)
[/quote]
После перезагрузки сделайте новый лог HijackThis.

+ к совету [B]AndreyKa[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Здравствуйте. Спасибо за оперативность.
Обновлений не установлено.
По совету [B][I]AndreyKa[/I][/B] пофиксил строки в HijackThis.
Высылаю новый лог.

Скрипт от [B][I]thyrex[/I][/B] выполнил, карантин выслал...
Сейчас буду ставить обновления.

В логе чисто...

Здравствуйте.
За прошедшие 3 дня установлены обновления. Сообщений о вирусе больше нет.
[U]Всем большое спасибо.[/U]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]