[Pili]

результат на SmartFTP Client\_patch.exe

AVG - - Generic5.IPG CAT-QuickHeal - - (Suspicious) - DNAScan ClamAV - - PUA.Packed.UPack-2 eSafe - - Suspicious File Ewido - - Trojan.Small FileAdvisor - - Low threat detected F-Prot - - W32/Heuristic-162!Eldorado Ikarus - - Trojan-Downloader.Win32.Zlob.and Norman - - W32/Suspicious_U.gen Sophos - - Mal/Packer Sunbelt - - VIPRE.Suspicious TheHacker - - W32/Behav-Heuristic-060 VirusBuster - - Packed/Upack Webwasher-Gateway - - Win32.Malware.gen (suspicious)

logon.scr в карантин не попал, по wbsys.dll подождем ответ от ЛК
выполните скрипт

begin SetAVZGuardStatus(True); SearchRootkit(true, true); QuarantineFile('C:\WINDOWS\system32\logon.scr',''); DeleteFile('C:\Program Files\SmartFTP Client\_patch.exe'); BC_ImportAll; BC_Activate; ExecuteSysClean; RebootWindows(true); end.

компьютер перезагрузится, потом ещё один скрипт

begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

карантин quarantine.zip выложить и дать ссылку
сделайте новые логи hijackthis и скрипт 2-ой (файл-станд. скрипты - скрипт сбора инф-ии)