Winspy.570 как удалить?

[Grom]

Доброго времени суток! Проблема такова.
При проверке drweb cureit обнаружил winspy.570,после его удаления вылезает синий экран смерти
ругается на файл sfcfiles.dll.Откат системы ERD коммандером,проверка cureit ом winspy.570 на месте
удалять не стал.Глюки компа: не грузит базы AVZ,не могу зайти на сайт Drwebа и др.,при выключении комп долго думает 5-6 минут.Помогите!Заранее благодарен!!!
http://exfile.ru/86340
http://exfile.ru/86341

[Iljeben]

Grom, выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('catchme');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys');
DeleteFile('\\?\globalroot\systemroot\system32\OYlBAG8.exe');
DeleteFile('globalroot\systemroot\system32\usеrinit.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\34c08a80.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. Сделайте Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.
З.ы. Пуск-Выполнить-%SystemRoot%\System32\Dllcache откроется папка там найдите файл sfcfiles.dll и киньте в папку :\WINDOWS\system32.

[Grom]

http://exfile.ru/86363

---------- Добавлено в 17:31 ---------- Предыдущее сообщение было написано в 17:14 ----------

Пуск-Выполнить-%SystemRoot%\System32\Dllcache отказано в доступе. Сайты открывает пока нормал.

---------- Добавлено в 20:18 ---------- Предыдущее сообщение было написано в 17:31 ----------

Скачал свежий cureit просканил обнаружил trojan.PWS.ibank.25 удалил, winspy.570 пока не удалял побаиваюсь
падения.Почему нету доступа к-%SystemRoot%\System32\Dllcache Посмотрите плизз логhttp://exfile.ru/86412 Спасибо

[Iljeben]

Сообщение от Grom

Пуск-Выполнить-%SystemRoot%\System32\Dllcache отказано в доступе.

Хмм... Выполните этот скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\a8ikrhdp.SYS');
 DeleteFile('C:\WINDOWS\System32\Drivers\aq41jo6k.SYS');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Проверьте ругнется на winspy.570?
З.ы. Если не получиться скачайте этот файл sfcfiles.dll и киньте в папку :\WINDOWS\system32.

[Grom]

Просканил cureit ом вирусов не обнаружено!

[Iljeben]

Grom, что шас беспокоит?