ВирусWin32/TrojanClicker.Small.KJ троян

[COLOR=#222222][FONT=Verdana]Здравствуйте![/FONT][/COLOR]
[FONT=Verdana][COLOR=#222222]Помогите, пожалуйста![/COLOR][/FONT]
[FONT=Verdana][COLOR=#222222]Так получилось, что я пользуюсь антивирусной программой NOD.32. Она мне выдает собщение: [/COLOR][/FONT]
[FONT=Verdana][COLOR=#222222]"Обнаружен вирус. [/COLOR][/FONT]
[COLOR=#222222][FONT=Verdana]троян Win32/TrojanClicker.Small.KJ [/FONT][/COLOR]
[FONT=Verdana][COLOR=#222222]Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Никакое действие не может быть предпринять при проникновении в память. Инфекция системной памяти происходит из файла C:\WINDOWS\ctfmon32.dll"[/COLOR][/FONT]


[FONT=Verdana][COLOR=#222222]После нажатия на кнопку <Удалить>, выходит сообщение,что файл не может быть удален так как используется или открыто приложение и что [/COLOR][/FONT]
[FONT=Verdana][COLOR=#222222]Файл C:\WINDOWS\ctfmon32.dll будет удален после следующего перезапуска компьютера.[/COLOR][/FONT]

[FONT=Verdana][COLOR=#222222]Однако, после перезапуска этот файл не удаляется, а снова выходит сообщение об обнаружении этого вируса![/COLOR][/FONT]

1) Отключиться от интернета .Отключить мониторинг вашего антивируса .Он помешает в данном случае .
2)AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\21217239.dll','');
QuarantineFile('C:\WINDOWS\system32\55245922ld.exe','');
QuarantineFile('H:\!!TIAS!!\Новая папка\UMDChat.exe','');
QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\9129837.exe','');
QuarantineFile('\??\C:\WINDOWS\system32:lzx32.sys','');
QuarantineFile('C:\WINDOWS\ctfmon32.dll','');
QuarantineFile('c:\windows\service32.exe','');
CreateQurantineArchive(GetAVZDirectory+'virusinfo_7977_quarantine.zip');
DeleteFile('c:\windows\service32.exe');
DeleteFile('C:\WINDOWS\ctfmon32.dll');
DeleteFile('\??\C:\WINDOWS\system32:lzx32.sys');
DeleteFile('C:\WINDOWS\system32\rpcc.dll');
DeleteFile('C:\WINDOWS\9129837.exe');
DeleteFile('C:\WINDOWS\system32\55245922ld.exe');
DeleteFile('C:\Documents and Settings\user\21217239.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('lzx32');
BC_DeleteSvc('PE386');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.
[/code]
3) компьютер перегрузиться , если нет то помогите ему :)
4)включите ваш антивирусный монитор.
5)Подключитесь к интернету
6)Загрузите файл virusinfo_7977_quarantine.zip из каталога AVZ через форму [url]http://virusinfo.info/upload_virus.php[/url], указав ссылку на тему [url]http://virusinfo.info/showthread.php?t=7977[/url]
7)Сделайте новые логи , посмотрим что осталось . +прикрепить файл из папки AVZ , который boot_clr.log
P.S. Когда последний раз обновляли антивирус ? версия последняя ? Поломанный он у вас что ли ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]