Прошу помощи в поимке вируса

[Andriukich]

При открытии Internet Explorer'a nod32 выдает следующее сообщение:
Файл:
ht*tp://211.95.72/ololo/load.exe
Вирус:
вероятно модифицированный Win32/Statik приложение

Проверки ничего не дают

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\au6pjjsn.SYS','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\au6pjjsn.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Andriukich]

Повторяю логи, но щас уже нет предупреждения. Карантин выслал

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[Andriukich]

Одни благодарности!
А дурной вопрос можно? Причина и что это было?

[Rene-gad]

Причина и что это было?

msvcrt57.dll - Trojan.Win32.Agent.afic

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msvcrt57.dll - Trojan.Win32.Agent.afic (DrWEB: Trojan.DownLoad.5244)