NOD32 говорит, что mscore.dll - троян

[Merkava]

Нод32 утверждает, что в mscore.dll троян. Переименовываю - соответственно после перезагруза не могу двигать иконки ну и так далее. Пеерименовываю в безопасном режиме взад - опять НОД32 матерится, что там троян. Спасите-помогите.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\WINDOWS\System32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\MSCORE.DLL','');
 BC_Importall;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Merkava]

Выслал.

Добавлено через 44 минуты

Волею судеб перегрузился. NOD32 опять матерится на mscore.dll

[V_Bond]

обманывает вас нод
C:\WINDOWS\System32\svchost.exe Trojan.Win32.Patch ...
касперский лечит качайте AVPTool и делайте полную проверку ...
MSCORE.DLL ... в карантине нет ... отключите антивирус выполните еще раз скрипт и пришлите заново ...

[Merkava]

Готово.
Выслал.

[V_Bond]

MSCORE.DLL попробуйте поискать через авз - сервис- поиск файлов на диске ...
добате в карантин и пришлите по правилам ....
svchost.exe ваш вылечен ?

[Merkava]

MSCORE.DLL авз не обнаружил. Поэтому добавить в карантин и прислать не смогу.
как и что присылать в этом случае нужно? Или не нужно ничего?

КАВ ругался на svchost.exe. Я нажимал "вылечить". Видимо, вылечен.

[V_Bond]

сделайте новые логи ...

[Merkava]

Сильвупле.

[V_Bond]

в логах ничего подозрительного .... что с вашими проблемами ?

[Merkava]

в логах ничего подозрительного .... что с вашими проблемами ?

Да вроде пока проблем не наблюдаю.
Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svchost.exe - Trojan.Win32.Patched.bh (DrWEB: Trojan.DownLoader.39301)