подозрение на Trojan-PSW.Win32.Maran.bp

[rwshkin]

После проверки сегодня утилитой AVZ обнаружилось подозрение на троян в файле c:\windows\smss.exe:
c:\windows\smss.exe >>> подозрение на Trojan-PSW.Win32.Maran.bp ( 0A722F58 0348A933 001EEEFD 001F3F5C 34816)
Также иногда блочится возможность удалять установленные антивирусные приложения через панель управления, и создавать файлы кроме ярлыка и папки
При сканировании два дня назад ничего подобного не наблюдалось.
При проверке сейчас касперским 6.0(триал версия) вирусов в этом файле не находит

[Ego1st]

выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ouviewer.dll','');
 QuarantineFile('c:\windows\smss.exe','');
 DeleteFile('c:\windows\smss.exe');
 DeleteFile('C:\WINDOWS\system32\ouviewer.dll');
ExecuteSysClean;
RebootWindows(true);
end.

после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

пофиксите в HijackThis
O10 - Unknown file in Winsock LSP: c:\windows\system32\ouviewer.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\ouviewer.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Card Adapter (NETDown) - Unknown owner - C:\WINDOWS\smss.exe