Каспер отлечил 2 зверя, но похоже не всё...

[Stock]

Подключил винчестер к здоровой машине с установленым KIS 8.0.0.506, были обнаружены и отлечены:
Trojan-Downloader.Win32.Agent.lwo
Worm.Win32.AutoRun.byt

При запуске в защищенном режиме на больной машине cureit отсканил ~70% и вывалился с ошибкой.

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 17.07.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\photqwiz.dll','');
BC_ImportAll;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[Stock]

Карантинная папка пуста, закачивать нечего.

[Rene-gad]

C:\WINDOWS\system32\photqwiz.dll запакуйте в ZIP-архив с паролем virus, имя архива не должно содержать русских букв, и закачайте его по правилам.

Сделайте лог GMER

[Stock]

Уже так и сделал, запаковал, отправил. Только с буквой "q" там файл отсутствовал и я позволил себе предположить что возможно photowiz.dll

[Rene-gad]

Только с буквой "q" там файл отсутствовал

Он присутствует в логах: C:\WINDOWS\system32\photqwiz.dll
photowiz.dll - чистый.

[Stock]

Вот и gmer логи.
photqwiz.dll никак не нашелся на винте.

[Stock]

Загляните пожалуйста и сюда еще раз...

[Rene-gad]

Вот и gmer лог.

Ничего враждебного.

Добавлено через 3 минуты

- Выполните скрипт

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
RebootWindows(true);
end.

После перезагрузки:
- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

[Stock]

Один момент имеет место быть. Второй пункт диагностики выполняется на машинке без подключения к интернету, это критический параметр? Осуществление подключения представляет некторую проблему.

[Rene-gad]

Второй пункт диагностики выполняется на машинке без подключения к интернету, это критический параметр?

Нет.

Осуществление подключения представляет некторую проблему.

- Выполните скрипт

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Если проблема останется - опишите её более подробно

[Stock]

Компьютер нормально фунциклирует. Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены