lsass.exe

[XXX2012]

Проблема:
"Лазая" по сайтам подхватил вирус.
Аваст меня предупредил но вирус не остановил.
Сразу появилаcь ошибка Acrobate Plugin.
Я выключил интеренет и посмотрел логи в Anvir. Там была запись в C:\WINDOWS\system32\cmd.exe /c cmd /c attrib +h "C:\Documents and Settings\1\Application Data\lsass.exe"
Я туда зашел и этот файл был скрытым и с "явным" очерком компании (не microsoft)
Потом еще C:\Program Files\Mozilla Firefox\0.8207314307873962.exe две штуки.
Я их удалил в логах еще был omni.jar mozila firefox.
В google все время пишет без моего ведома testest
Я еще сомневаюсь что моя система чистая после удаления.

Вот Логи

[Info_bot]

Уважаемый(ая) XXX2012, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system\iyvu9.dll','');
 QuarantineFile('C:\WINDOWS\system\ir41.dll','');
 QuarantineFile('C:\WINDOWS\system32\*.drv','');
 QuarantineFile('C:\Documents and Settings\1\Application Data\lsass.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pxrts.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pxkbf.sys','');
 DeleteFile('C:\Documents and Settings\1\Application Data\lsass.exe');
 DeleteFile('C:\WINDOWS\system32\*.drv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers','WaveMapper');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены