Везет мне на новые вирусы.

[Eveenah]

Сидел, никого не трогал как вдруг "Winlogon.exe совершил неккоректную операцию и будет закрыт". И понеслось.
Winlogon.exe теперь изменен, и в подзагружает пару левых Dll.
Так как Online проверка на avp.ru не определила что это вирус, то я сделал вывод, что я опять подцепил что-то новенькое.
DrWeb нашел и удалил faxmessage.dll.

Помогите вылечить гадость пожалуйста.

[rubin]

Выполните:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('A5366673-E8CA-11D3-9CD9-0090271D075B');                                  
 QuarantineFile('C:\DOCUME~1\Maniak\LOCALS~1\Temp\TCCpuInfo.sys','');
 QuarantineFile('C:\WINDOWS\system32\FaxMessage.dll','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');   
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Карантин сюда - http://virusinfo.info/upload_virus.php?tid=17658

PS: KAV8 - это еще бета-разработки, ставить на свою машину ооочень не рекомендую

[Eveenah]

Файл сохранён как 080206_145200_virus_47aa1df07a8f3.zip
Размер файла 297591
MD5 c9b5d530fe48b47ac85d818e76269153

К сожалению C:\WINDOWS\system32\FaxMessage.dll был удален еще CureIt(пункт 1 правил), поэтому в карантин не попал.

[V_Bond]

c:\windows\system32\winlogon.exe TR/Patched.Z
лучше заменить на чистый из дистрибутива

[Eveenah]

Спасибо )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winlogon.exe - Trojan.Win32.Patched.bm (DrWEB: Trojan.Starter.559)