Почистил вирусы, непонятки с "рабочим столом"

[An-irk]

Почистил вирусы, но непонятные вещи с рабочим столом: не дает поменять фон рабочего стола. Что то осталось и продолжает свою тёмную деятельность!

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Tqitohupo.dll','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\wndutl32.dll');
BC_Importall;
ExecuteSysClean;
 ExecuteRepair(5);
 ExecuteRepair(11);
 ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39568

[An-irk]

карантин отправил, на рабочем столе остаются непонятные файла: - MSDOSовский batник, с именем b и файла с именами CAU38JEF и CAU38JEF.

[PavelA]

Положи их в карантин AVZ и отправь на проверку.

[An-irk]

Файлы добавил в карантин и отправил.
И вот что ещё интересно. Добавление файлов в карантин производил через "подключение к удаленному рабочему столу", т.к. комп находится в закрытой, с утра, комнате. И у меня сразу появлялось задание на печать с удаленного рабочего стола и причем, не на принтер по умолчанию, а на подключенный у меня принтер на другом компе и другой принтер, тоже не по умолчанию. В задании для принтера выглядит это так - сперва появляется - "Локальный документ низкого уровня" и потом эта надпись превращается в надпись "Перенаправленный документ принтера удаленного рабочего стола". Эти задания прекращаются поступать после отключения удаленного рабочего стола.

[PavelA]

C:\WINDOWS\Tqitohupo.dll - чистый

Добавлено через 1 час 24 минуты

a.bat_, CAU38JEV1

Вредоносный код в файлах не обнаружен.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены