Помогите вычистить Trojan-Downloader.Win32.Mutant.xe

[ВалерийК]

Компьютер проверялся по сети антивирусом Касперского, который "ругается" на файл C:\WINDOWS\system32\WinNt32.dll.
Файл не удаляется.
Прилагаю логи согласно правил.
Спасибо.

C уважением

Валерий К.

[kps]

Скачайте IceSword.
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Rxd40.sys и если есть - сначала скопируйте его с помошью Copy to... куда хотите, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Затем выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinNt32.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Rxd40.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Rxd40.sys');
 DeleteFile('WinNt32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Rxd40');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил и скопированный файл (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23112 ).

Сделайте новые логи.

[ВалерийК]

Все сделал.
Карантин отправил.
Файл winnt32.dll больше не появляется.
Спасибо! Похоже, вычистился.

[kps]

Новые логи нужны для контроля.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 51
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.xe (DrWEB: Trojan.DownLoader.59773)