Появление вирусов после обновления win.

[bakuryu]

Здравствуйте. Обновил буквально вчера ОС, в том числе и IE8 поставил, запустил посмотреть, что он из себя представляет, открыл пару рандомных сайтов и всё, приехали. Видимо теперь куча всего на компьютере. Даже нахальное сообщение появилось о том, что мой компьютер заражён. Помогите пожалуйста.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\94719676\94719676.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\14709684\14709684.exe','');
 QuarantineFile('C:\WINDOWS\Temp\wpv841243516707.exe','');
QuarantineFile('C:\WINDOWS\system32\advpack.dlll.exe','');
DeleteFile('C:\WINDOWS\system32\advpack.dlll.exe');
 DeleteFile('C:\WINDOWS\Temp\wpv841243516707.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\14709684\14709684.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\94719676\94719676.exe');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=46793).

Выполните это:
http://virusinfo.info/showthread.php?t=43700.

Сделайте новые логи.

[bakuryu]

Готово.

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - Startup: PowerReg SchedulerV2.exe

Выполните скрипт в AVZ:

begin
DeleteFile('digiwet.dll');
ExecuteSysClean;
end.

Больше ничего плохого не видно.
Что с проблемами?

[bakuryu]

Сделано. Вроде всё в порядке никаких признаков не наблюдаю. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\14709684\14709684.exe - Trojan-Downloader.Win32.FraudLoad.ems
  2. c:\documents and settings\all users\application data\94719676\94719676.exe - Trojan-Downloader.Win32.FraudLoad.emt
  3. c:\windows\system32\advpack.dlll.exe - Trojan.Win32.Inject.abpm ( DrWEB: BackDoor.IRC.Bot.114 )
  4. c:\windows\system32\digiwet.dll - Trojan.Win32.Pakes.nkt ( DrWEB: Trojan.Botnetlog.3 )
  5. c:\windows\temp\wpv841243516707.exe - Email-Worm.Win32.Iksmas.ccz