Trojan-Downloader.Win32.Small.tra

[Hard Soda]

Добрый вечер!
Антивирусом Касперского была обнаружена живность: Trojan-Downloader.Win32.Small.tra. Находится в двух папках ...\system32\ftp33.dll и ...\Администратор\ftp33.dll. Каспер предлагает удалять, затем лечить, потом вроде его удаляет, после перезагрузки снова обнаруживает. Что делать и как с этим бороться?

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\aeaudio.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS\wt\webdriver\webdriver.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Hard Soda]

Спасибо, установка новой системы произошла раньше, чем я предполагала. После выполнения скрипта и перезагрузки ни одна из программ не захотела открываться. Выскакивало окно "Открыть с помощью..." в том числе и AVZ. Пришлось применить крайние меры...У кого какие предположения по поводу такого исхода? Делала все по инструкциям, если что.

[Гриша]

Зачем систему переустановили?самодеятельность не приветствуется,у вас просто было нарушение ассоциаций EXE файлов,это легко поправляется.

[Hard Soda]

ну так откуда я могла вам написать, если ничего не работало . А в чем заключается это нарушение? И как его устранять...Просто уже наблюдала на других компах такое.

[Гриша]

Это восстанавливается самой AVZ,с помощью "Мастера поиска и устранения проблем",предварительно переименовав AVZ во что-то типа game.pif