Trojan.Downloader

[aspu]

У пользователя обнаружился отключенный антивирус и небольшой зоопарк вирусов. После прогонки Дрвебом Большая часть погибла, но что-то еще спряталось и живет. Помогите добить гадину плз
Карантин прилагается
"Результат загрузки
Файл сохранён как 080528_002310_2008-05-28_483cec3ede738.zip "

[V_Bond]

сделайте полный комплект логов ...

[aspu]

Ой один не прицепился почему-то

[V_Bond]

Восстановление системы - отключить ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\msdos.com','');
 QuarantineFile('C:\DOCUME~1\AD0C~1\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\tpsusbio.sys','');
 BC_DeleteSvc('NdisWon');
 QuarantineFile('NdisWon.sys','');
 DeleteFile('NdisWon.sys');
 DeleteFile('C:\DOCUME~1\AD0C~1\LOCALS~1\Temp\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[aspu]

Карантин и новые логи

[V_Bond]

C:\WINDOWS\system32\Drivers\tpsusbio.sys -Trojan-Downloader.Win32.Small.hqx
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('tpsusbio');
 QuarantineFile('C:\WINDOWS\system32\Drivers\tpsusbio.sys','');
 BC_DeleteSvc('Google Online Services');
 QuarantineFile('C:\Documents and Settings\Пушкина О\ie_updates3r.exe','');
 DeleteFile('C:\Documents and Settings\Пушкина О\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\tpsusbio.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
C:\msdos.com - поищите при помощи авз и пришлите по правилам ...

[aspu]

Новый карантин и логи

[Гриша]

В логах чисто,восстановление системы нужно отключить,там хранятся копии зловредов,жалобы есть?

[aspu]

Восстановление системы и так почему-то не работает
Жалоб нет. Огромное спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{b98a0cdb-2da6-47df-9680-c0274e597e81}\\rp0\\a0000005.exe - Trojan-Downloader.Win32.Small.hgx (DrWEB: Trojan.DownLoader.38361)