как удалить msftp.dll

[227ff]

Здравствуйте!
AVPtool выдает сообщение при проверке:

обнаружено: троянская программа Trojan-Downloader.Win32.Small.hwc
Файл: C:\WINDOWS\system32\msftp.dll

msftp.dll не удаляется (похожие случаи описаны, пробовал запустить скрипты - выдает сообщение об ошибке).
Помогите, плиз, удалить вирус.
Отчет AVZ о системе прилагаю.
Заранее благодарю.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\spool.exe','');
 QuarantineFile('C:\Documents and Settings\папа\Local Settings\Application Data\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\msftp.dll','');
 QuarantineFile('C:\WINDOWS\sdtime.exe','');
 QuarantineFile('C:\WINDOWS\sdshost.dll','');
 QuarantineFile('C:\WINDOWS\sdhost.dll','');
 QuarantineFile('c:\documents and settings\папа\local settings\application data\cftmon.exe','');
 DeleteFile('c:\documents and settings\папа\local settings\application data\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\msftp.dll');
 DeleteFile('C:\Documents and Settings\папа\Local Settings\Application Data\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spool.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[227ff]

Спасибо, помогло.

Карантин отправил по ссылке http://virusinfo.info/showthread.php?t=17856, направляю логи.

[Bratez]

Все чисто.
Какие-то проблемы остались?

[227ff]

нет, вроде все нормально. Вылез еще один троян на профиле другого пользователя, но был убит (удалено: троянская программа Trojan-Downloader.Win32.Small.iih Файл: C:\Documents and Settings\Серёжа\Local Settings\Application Data\cftmon.exe). Пока больше не показывался . Напишите, плиз, если нужно предпринять какие-то дополнительные действия.

Спасибо за помощь!

[Макcим]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\папа\\local settings\\application data\\cftmon.exe - Trojan-Downloader.Win32.Small.iih (DrWEB: Trojan.DownLoader.4626
  2. c:\\windows\\system32\\drivers\\spool.exe - Trojan-Downloader.Win32.Small.iih (DrWEB: Trojan.DownLoader.4626
  3. c:\\windows\\system32\\msftp.dll - Worm.Win32.Socks.r (DrWEB: Trojan.DownLoader.44897)