Не осталось ли вредоносов?

KAV6 обнаруживал зверька, но удалить не мог.
CureIt при экспресс-проверке нашёл и удалил Program.SrvAny. Полная проверка в SM ничего не дала.
После этого стал нормально открываться IE.
Посмотрите пожалуста, не осталось ли ещё зверьков в системе. Желательно ещё подчистить "хвосты"

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\vbsys2.dll','');
QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
DeleteFile('C:\WINDOWS\System32\vbsys2.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl56bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} - [/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

Поскольку кряк активации вы уже снесли (Program.SrvAny была частью Reset5), то по завершении лечения можно смело установить Service Pack 2 и последующие обновления безопасности. Активацию система по любому попросит.

Можно еще профиксить, чтобы за обновлениями на сайт HP не лазать.
Это по Вашему желанию.

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

[quote=Maxim;118177][URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ [/quote]
Done
[quote=Maxim;118177][URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [/quote]
Done
[quote=Maxim;118177]Пришлите файлы карантина по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL] раздела "Помогите".[/quote]
[B]Результат загрузки[/B]

Файл сохранён как 070626_192617_virus_468130197cc15.zip
Размер файла 46597MD52735ef19b8c3294be09f444a5ac5799b

Новые логи:

Up!
Maxim, в новых логах видно что-нибудь подозрительное?

В логах чисто. Не надо забывать, что возможно потребуется активировать Виндовс заново.

Пока тишина, Виндовс активации не просит и работает нормально.
Но я уже проверил на своей тестовой машине -- второй раз "таблетка" тоже нормально устанавливается и запускается. В любом случае спасибо, что просветили насчёт srvany.
Всем спасибо.

P. S. Acer=Палыч ;)

Там просто сервис д.б. запущен, а его в логах нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\rupass\\rupass.dll - [B]not-a-virus:AdWare.Win32.RuPorn.a[/B][/LIST][/LIST]