Периодически nod32 обнаруживает скачивание

[Creative]

такая проблема периодически Imon nod32 выкидывает табличку что я качаю вирус хотя иногда я даже не нахожусь в браузере, вот что пишет нод IMON файл [URL] вероятно модифицированный Win32/Statik троян

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\81329E.sys','');
 QuarantineFile('C:\WINDOWS\system32\msftp.dll','');
 QuarantineFile('c:\windows\system32\drivers\spool.exe','');
 QuarantineFile('d:\putty.exe','');
 QuarantineFile('c:\documents and settings\creative\local settings\application data\cftmon.exe','');
 DeleteFile('c:\documents and settings\creative\local settings\application data\cftmon.exe');
 DeleteFile('c:\windows\system32\drivers\spool.exe');
 DeleteFile('C:\WINDOWS\system32\msftp.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_ImportALL;
 BC_DeleteSvc('Schedule');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Creative]

Загрузил. Повторил....

[V_Bond]

c:\documents and settings\creative\local settings\application data\cftmon.exe -Trojan-Downloader.Win32.Small.hul
c:\windows\system32\drivers\spool.exe Trojan-Downloader.Win32.Small.hul
C:\WINDOWS\system32\msftp.dll Trojan-Downloader.Win32.Agent.hrf
C:\WINDOWS\system32\81329E.sys - чистый
d:\putty.exe - чистый ....
больше ничего зловредногов логах не вижу ...
какие-то проблемы остались ?

[Creative]

пока что нет,вроде все наладилось, спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\creative\\local settings\\application data\\cftmon.exe - Trojan-Downloader.Win32.Small.hul (DrWEB: Trojan.DownLoader.44897)
  2. c:\\windows\\system32\\drivers\\spool.exe - Trojan-Downloader.Win32.Small.hul (DrWEB: Trojan.DownLoader.44897)
  3. c:\\windows\\system32\\msftp.dll - Worm.Win32.Socks.r (DrWEB: Trojan.DownLoader.44897)