Win32/TrojanDownloader.Agent.AEF и Win32/PSW.LdPinch.NCB

Здравствуйте!.Полез на форум,который часто просматриваю.При загрузке страницы,где обычно пишется "Поиск,Пользователь,Фак,регистрация и т.д." полезли какие то аглицкие буквы на чорно-белом фоне,и НОД сразу выбросил предупреждение что какой то троян.Было активно только кажется "Блокировать"..Я подтвердил и закрыл страницу.На рабочем столе появилось два нераспознаваемых файла-назывались"Хелло"и "Привет"..Я конечно понимал что наверное вирусы,но любопытство..Один в общем я нажал,потом запустил НОД,но он ничего не нашел,мне нужно было уходить,я выкл. комп..На следующий день проблемы с Инетом,почтой,на клики по почтовым ссылкам реакция с 3 раза и т.д.
Запустил НОД,нашел 7 инфицированых Win32/TrojanDownloader.Agent.AEF и Win32/PSW.LdPinch.NCB файлов(во временных,систем волюме(изв) и в процессах один)..На следующий день запустил еще раз и снова нашел один.Инет сейчас работает с почтой как то рывками...
Извините за длинное сообщение..Посмотрите пожалуйста,может сидят демоны где то.Спасибо....

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
BC_QrFile('C:\WINDOWS\system32\win_0.dll');
BC_Activate;
RebootWindows(true);
end.[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите".

Пишу о том же, что и Всем. Меняйте пароли после ПИНЧА. После лечения будете менять, скорее всего, еще раз.

После выполнения скрипта комп перезагрузился..Повторил все сначала как в разделе "Помогите"..

Что-то вы не то сделали. Вы карантин отсылали? Если да, то он не дошел. Еще раз, пожалуйста, загрузите карантин AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=10092[/url] , как написано в прил. 3 правил

Я походу не дочитал..Изв../Файл без пароля..

[B][COLOR="Red"]Вы [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] читать будете или нет? Если ещё раз так выложите карантин, получите нарушение и тема будет закрыта!

P.S.: Карантин был пустой.[/COLOR][/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\win_0.dll','');
DeleteFile('C:\WINDOWS\system32\win_0.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\win_0.dll[/CODE]
Если что-то попадет в карантин, пришлите по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.