"Flash Player" вирус.

Здравствуйте!
Пройдя по ссылке 93.78.114.14 скачал якобы flash player, открыл файл, после чего компьютер перезагрузился, а затем антивирус nod32 стал работать в "усиленном режиме".Также после перезагрузки произошли изменения реестра, которые я запретил программой Spybot Search & Destroy. Но существенных изменений не наблюдал.
Заранее благодарен за помощь!

Уважаемый(ая) [B]Moro[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

[QUOTE]Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
[COLOR="Red"]Обновите базы AVZ и переделайте логи![/COLOR]

[QUOTE=Moro;799176]Пройдя по ссылке 93.78.114.14 скачал якобы flash player[/QUOTE]
Ссылку в личку скиньте (или сам файл).

Всё что получилось в логах.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\update.1\svchost.exe','');
QuarantineFile('C:\Windows\sysdriver32_.exe','');
QuarantineFile('C:\Windows\services32.exe','');
DeleteFile('C:\Windows\services32.exe');
DeleteFile('C:\Windows\sysdriver32_.exe');
DeleteFile('C:\Windows\update.1\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\SafeBoot','AlternateShell');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=103881[/url]

4. Сделайте повторный лог [B]virusinfo_syscure.[/B]

Повторные логи прикрепил.

Выполните скрипт в AVZ:

[CODE]begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.[/CODE]

Сделайте повторный лог [B]virusinfo_syscure.[/B]

[IMG]http://virusinfo.info/images/editor/attach.gif[/IMG]

Плохого не увидела.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services32.exe - [B]Backdoor.Win32.Agent.blxl[/B] ( DrWEB: BackDoor.Siggen.41653, BitDefender: Trojan.Generic.7565474, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\sysdriver32_.exe - [B]Trojan.Win32.Scar.eajx[/B] ( DrWEB: Trojan.KillProc.8870, BitDefender: Trojan.Agent.ASEX, NOD32: Win32/TrojanDownloader.Delf.QCY trojan, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\update.1\\svchost.exe - [B]Backdoor.Win32.Agent.blxl[/B] ( DrWEB: BackDoor.Siggen.41653, BitDefender: Trojan.Generic.7565474, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]