Trojan.WinSpy.527 в sfcfiles.dll

Здравствуйте!
К сожалению не могу полностью выполнить Ваши рекомендации, а именно: при сканировании CureIt доходит до сообщения о наличии Trojan.WinSpy.527 в Windows\system32\sfcfiles.dll и при нажатии кнопки "Лечить" на компьютере появляется синий экран с латинским текстом.
Сделал несколько попыток, но все также.
Обновить базы в AVZ не представляется возможным. Выдает ошибку:
"Ошибка в ходе автоматического обновления - Ошибка загрузки Файла с описанием обновления avzupdzip с [URL="http://www.z-oleg.com/secur/avz_up/"][COLOR=windowtext]http[/COLOR][COLOR=windowtext]://[/COLOR][COLOR=windowtext]www[/COLOR][COLOR=windowtext].[/COLOR][COLOR=windowtext]z[/COLOR][COLOR=windowtext]-[/COLOR][COLOR=windowtext]oleg[/COLOR][COLOR=windowtext].[/COLOR][COLOR=windowtext]com[/COLOR][COLOR=windowtext]/[/COLOR][COLOR=windowtext]secur[/COLOR][COLOR=windowtext]/[/COLOR][COLOR=windowtext]avz[/COLOR][COLOR=windowtext]_[/COLOR][COLOR=windowtext]up[/COLOR][COLOR=windowtext]/[/COLOR][/URL] (21,00002EFD)

Ошибка в ходе автоматического обновления • Ошибка загрузки Файла с описанием обновления avzupdzip с [URL="http://avz.virusinfo.info/avz_up/"][COLOR=windowtext]http[/COLOR][COLOR=windowtext]://[/COLOR][COLOR=windowtext]avz[/COLOR][COLOR=windowtext].[/COLOR][COLOR=windowtext]virusinfo[/COLOR][COLOR=windowtext].[/COLOR][COLOR=windowtext]info[/COLOR][COLOR=windowtext]/[/COLOR][COLOR=windowtext]avz[/COLOR][COLOR=windowtext]_[/COLOR][COLOR=windowtext]up[/COLOR][COLOR=windowtext]/[/COLOR][/URL] [21,00002EFD]"

NOD32 не обнаруживает вредоносных программ.

Помогите пожалуйста вылечить систему.
Windows XP SP3

Спасибо.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('%System32%\sfcfiles.dll','');
RenameFile('%System32%\sfcfiles.dll', '%System32%\sfcfiles.bak');
if CheckFile('%System32%\dllcache\sfcfiles.dll')=3 then
CopyFile('%System32%\dllcache\sfcfiles.dll', '%System32%\sfcfiles.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Вы устанавливали прокси на своём компьютере?
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9202
Если нет, [url=http://virusinfo.info/showthread.php?t=4491]пофиксте[/url] в HijackThis эту строку.

[b]Обновите базы AVZ[/b].
Сделайте новые логи AVZ и приложите к этой теме.

Прокси я устанавливал 9202

AVZ обновил

Отправляю файлы AVZ

Не видно ничего подозрительного. Проблема решена?
Очистите карантин AVZ.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Файл по ссылке отправил. Перезагрузка прошла нормально, без синевы (чтоб не сглазить). А как еще проверить, что проблемы ушли? Наверно время покажет? А AVZ нужно периодически пользоваться? И что именно им делать? Если да, то обязательно NOD32 отключать? А Outpost Firewall? Большое спасибо.

Переодически надо ПО обновлять. Особенно такое как Adobe Acrobat, Java и браузер.

Сегодня снова при сканировании обновленным CureIt обнаружился Trojan.WinSpy.527 в Windows\system32\sfcfiles.bak и при нажатии кнопки "Лечить" на компьютере появился синий экран с латинским текстом.
После перезагрузки нашел этот файл и руками удалил его. Он сразу удалился.
После этого включается и выключается нормально. Все работает.
Произвел выборочную проверку CureIt папки system32. Ничего не обнаружилось.
Больше ничего не нужно делать?

[QUOTE='tarmy;581068']при нажатии кнопки "Лечить" на компьютере появился синий экран с латинским текстом.[/QUOTE] Вы NOD на время проверки отключили?

Да, при сканировании в NOD32 (в трее) выбираю "отключить защиту файловой системы в режиме реального времени"

Попытался восприизвести. CureIt найдя файл предлагает вылечить. Согласился: C:\WINDOWS\system32\sfcfiles.bak инфицирован Trojan.WinSpy.527 - неизлечим - перемещен
Синего экрана не было. Видимо, конфликтует с чем то ещё.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B] ( DrWEB: Trojan.WinSpy.527, AVAST4: Win32:Patched-KP [Trj] )[/LIST][/LIST]