Win32.HLLM.Wukill, вроде как он

[zic422]

Удалил фаервол и DTools .
Файл в ...\Local Settings\Temp уже не появляется , но я сомневаюсь, что этот файл использовался вышеназванными прогами.
Тему можно закрывать, ВСЕМ СПАСИБО!

ЗЫ: не знаю как SPTD удалить, но это уже не важно.

[V_Bond]

удаляем... SPTD ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('\SystemRoot\System32\Drivers\sptd.sys');
 BC_DeleteFile('\SystemRoot\System32\Drivers\sptd.sys');     
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

.....

[Muzzle]

Всё закончилось хорошо
Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!