Украли доступ к киперу WebMoney. Нужно найти причину.

[kulakowka]

Доброго времени суток! Вообщем сегодня утром обнаружил что пароль на кипер изменен и зайти на него не получается, писем об активации на мыло не приходило. Значит сидит трой. Просканил антивирем все и все сделал по инструкции. Помогите очистить комп от нечести.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Neo\a.exe','');
 DeleteService('port135sik');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 DeleteService('fips32cup');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 DeleteService('ati64si');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\Documents and Settings\Neo\a.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('port135sik');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('ati64si');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[kulakowka]

Карантин выслал, логи сделал

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены