mssfc.dll: Касперский определяет как троян, но не удаляет

Здравствуйте!
Касперский обнаруживает Trojan.WinSpy.920 по адресу C:\WINDOWS\SYSTEM32\mssfc.dll
При попытке лечения Касперский "просит" перезагрузку и "обещает" после нее удалить зараженный файл, однако после перезагрузки "ругается" на него вновь и вновь "просит" перезагрузку. И так в режиме non-stop. :cray:При этом комп очень долго завершает работу...
При проверке системы в safe mode утилитой Dr.Web CureIt указанный выше файл так же был найден и идентифицирован в качестве Trojan.WinSpy.920. В ответ на "Лечить" Dr.Web показал "Исцелен". После перезагрузки Касперский по-прежнему обнаруживает данный файл трояном и все повторяется вновь...

Помогите, пожалуйста!!! :cray:
Логи во вложении...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearLog;
DeleteFile('C:\windows\System32\Drivers\sfc.SYS');
if FileExists('C:\WINDOWS\system32\mssfc.dll')
then
begin
AddToLog('C:\WINDOWS\system32\mssfc.dll: MD5 = ' + CalkFileMD5('C:\WINDOWS\system32\mssfc.dll'));
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
end;
if FileExists('C:\WINDOWS\system32\sfcfiles.dll')
then AddToLog('C:\WINDOWS\system32\sfcfiles.dll: MD5 = ' + CalkFileMD5('C:\WINDOWS\system32\sfcfiles.dll'));
SaveLog('c:\mssfc.log');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sfc');
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Файл [b]c:\mssfc.log[/b] прикрепите к своему сообщению.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

mssfc.log, полученный после прогона скрипта, во вложении.

Запрошенный карантин выслан.
Новые логи во вложении :blush:

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL]

Здравствуйте!
Лог ComboFix во вложении.
Касперский, вроде, больше не ругается :scratch_one-s_head:

c:\windows\System32\sfcfiles.dll восстановите с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\vvnmvf.exe

Driver::

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Здравствуйте!
Новый ComboFix.txt во вложении.

Проблема решена?

Касперский больше не ругается. Наверное, решена :blush:

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]