Подозрение на зараженость

[WebAction]

У меня есть подозрение, что комп зараден, но чем именно не имею представления. Надеюсь вы мне чемто поможете.

hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

[PavelA]

Наборчик вот такой. Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\MiniNT\system32\rasman.dll','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\Sminst\Recguard.exe','');
 QuarantineFile('C:\WINDOWS\SMINST\Scheduler.exe','');
 QuarantineFile('C:\WINDOWS\Creator\Remind_XP.exe','');
 DeleteFile('msansspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по http://virusinfo.info/upload_virus.php?tid=38480.

Сделать новые логи.

[WebAction]

Сделаю как только буду у компа. А не могли бы вы подсказать, заражен ли компьютер? И чем?

[Гриша]

Не можем без карантина...

[WebAction]

Карантин загрузил.

Новые логи:
virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[PavelA]

'msansspc.dll' - Trojan.Win32.Pakes.lpk

Остальные чистые.

[WebAction]

Как лечить подскажите?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\autorun.inf');
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[WebAction]

Я имел ввиду как лечить 'msansspc.dll' - Trojan.Win32.Pakes.lpk.

'D:\autorun.inf' - скрытый автозапуск HP Recovery. Подозрение неверное.

[V_Bond]

он вылечен ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены