Trojan.Muldrop и еще что-то.

[Desann]

Проверял с помощью CureIt!. Он нашел Trojan.Muldrop и, судя по всему, его убил. Но что-то еще осталось.
AVZ подозревает файл spXX.sys(где XX - случайные буквы, меняются при каждой перезагрузке) и ctfmon_eo.exe.
Также на некоторых сайтах(напр. yandex, wikipedia) во всех браузерах стандартные шрифты стали отображаться курсивом.
Пожалуйста помогите.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\system32\ctfmon_eo.exe','');
 QuarantineFile('C:\WINXP\system32\DRIVERS\siusbmod.sys','');
 QuarantineFile('C:\WINXP\system32\cabinet.dll','');
 QuarantineFile('C:\WINXP\system32\xwr52725.dll','');
 QuarantineFile('C:\WINXP\system32\ntos.exe','');
 DeleteFile('C:\WINXP\system32\ntos.exe');
 DeleteFile('C:\WINXP\system32\xwr52725.dll');
DeleteFile('C:\WINXP\system32\ctfmon_eo.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2. Повторить логи

3. Установить SP3! (по крайней мере - все критические обновления)

[Desann]

Карантин выслал.
Повторные логи:

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: D - {798B69F2-5AD1-3248-8380-AFDD4676D843} - C:\WINXP\system32\xwr52725.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll (file missing)

Больше ничего плохого не видно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены