ftpdll.dll замучал

[Mamba]

Помогите вылечить. W2003 Server

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.exe','');
 QuarantineFile('F:\autorun.inf','');       
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\Documents and Settings\kositsyn\Local Settings\Application Data\cftmon.exe','');
 QuarantineFile('C:\Documents and Settings\Default User\Local Settings\Application Data\cftmon.exe','');
 DeleteFile('C:\Documents and Settings\Default User\Local Settings\Application Data\cftmon.exe');
 DeleteFile('C:\Documents and Settings\kositsyn\Local Settings\Application Data\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Mamba]

Вот они:

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\autorun.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

[Mamba]

Ура, вроде.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\default user\local settings\application data\cftmon.exe - Worm.Win32.Socks.hy (DrWEB: Trojan.DownLoader.50811)
  2. c:\documents and settings\kositsyn\local settings\application data\cftmon.exe - Worm.Win32.Socks.hy (DrWEB: Trojan.DownLoader.50811)
  3. c:\windows\system32\drivers\spools.exe - Worm.Win32.Socks.hy (DrWEB: Trojan.DownLoader.50811)
  4. f:\autorun.exe - Worm.Win32.Socks.hy (DrWEB: Trojan.DownLoader.50811)