У друга проблемы с компом Bonjour

[Vagon]

Логи приложил

[Vagon]

Авира ругается на этот файл

[Vagon]

Перезалил новые логи

[Ingener]

1) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('c:\program files\gigabyte\g.o.m\gcsvr.exe','');
 QuarantineFile('C:\WINDOWS\system32\gctray.exe','');
 QuarantineFile('C:\WINDOWS\system32\RecvMessage.exe','');
 QuarantineFile('C:\WINDOWS\system32\CML.exe','');
 QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\odw.bak','');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\odw.bak');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) Сделайте новый лог virusinfo_syscheck.zip + такой лог: http://virusinfo.info/showthread.php?t=53070

Bonjour - уже сами удалили?

[Vagon]

Бонжур сами удалили.
До друга дозвониться не могу,поэтому завтра вечером будут повторные логи+карантин.

[Vagon]

Карантин отправил
Файл сохранён как 091216_210906_quarantine_4b29224274d6b.zip
Размер файла 124475
MD5 dd81affb876b47fa1cfd6dd1d488fb92

[Ingener]

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\odw.bak - Avira - TR/PSW.Kates.ae.8; KIS 2009 - Trojan-PSW.Win32.Kates.ae; DrWEB 5.0 - Trojan.AuxSpy.111

Скачайте эту утилиту: http://support.kaspersky.ru/download...ateskiller.zip
Запустите файл KatesKiller.exe. Дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения не требуется.

Лог MBAM почему не выложили.

[Vagon]

Ещё один лог

[Ingener]

В логах чисто.
Утилитой из поста #7 для надёжности пролечитесь.

Рекомендации:
1) Установите Internet Explorer 8.
2) Ознакомьтесь с этой темой: http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admini~1\locals~1\temp\odw.bak - Trojan-PSW.Win32.Kates.ae ( DrWEB: Trojan.AuxSpy.111, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !