Подозрение на троянскую DLL

[Jony948]

Помогите пожалуйста разобраться.
На компьютере установлен Крипто-Про, в каталоге System32 находится блиотека cpadvai.dll с атрибутом *hidden*, Программа AVZ пишет "Подозрение на троянскую DLL...". В каталоге C:\Program Files\Crypto Pro\CSP лежит точно такая же cpadvai.dll. На сколько я понимаю первую нужно удалить, но при удалении скриптом в AVZ ничего не происходит. Логи прикрепляю.

[Numb]

Удалять ее не нужно, потому что ее там физически нет. Обнаруженная маскировка процесса - это нормальная работа Crypto Pro, а вот зачем это сделано - вопрос к разработчикам. Логи посмотрю сейчас.

Добавлено через 33 минуты

На всякий случай, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\EAPExt161.dll','');
 QuarantineFile('C:\Program Files\VDOTool\TBPanel.exe','');
 QuarantineFile('C:\Program Files\VDOTool\TBPanelExt.dll','');
 QuarantineFile('C:\Program Files\VDOTool\GwLib.DLL','');
 QuarantineFile('c:\windows\system32\eapsigner161.exe','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

Машина будет перезагружена в процессе выполнения. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=31939 , как написано в прил. 2 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены