Попал на сайт с рассадником вирусов

У меня вторым броузером после ФайерФокса стоит Макстон -руборд эдишн, так вот увидев на одном из сайтов что закончилось тестирование второй версии Макстона и вышел финал, решил обновиться. Пошел на сайт этой сборки: запустил Макстон, нажимаю Группы - Русский Макстон, попал на русскоязычный сайт Макстона (во именно что "попал" [IMG]http://lemnews.com/forum/images/smiles/icon_biggrin.gif[/IMG] ), но успел прочитать только первые строки на сайте про финальную версию и мой антивирус чуть не умер от ужаса (стоит Avira Antivir Personal Classic), потом в логе насчитал 11 наименований вирусов. Все позакрывал, вроде вирус прибил просканировал сканером Др.Вэба CureIt. Оказывается когда я открывал Группу, то один из сайтов в этой группе был захвачен "нехорошими гомосексуалистами" и они насажали туда кучу вирусов, на которую я и наткнулся.
Ну а сегодня с утра пришлось восстанавливать MBR, по другому комп не ожил...
Вот такая история.
Сейчас вроде все нормально работает, но хотелось бы убедиться что все действительно в порядке. Сделал все как написано в правилах и прикрепляю три файла логов.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\GLOWIN~1.SCR','');
QuarantineFile('C:\Program Files\CLCL\CLCL.exe','');
DeleteFile('C:\WINDOWS\system32\DefLib.sys');
DeleteFile('C:\Windows\Temp\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[B]drongo[/B], все сделал как вы просили, файлы карантина загрузил.
Странно что при проверке обнаруживается файл C:\Windows\Temp\winlogon.exe я его еще до этого удалил. Он висел в процессах и показался мне странным, я его прибил и удалил. При чем и до проверки и сейчас после нее его в данной папке не видно.
А вот C:\Program Files\CLCL\CLCL.exe это менеджер буфера обмена, это не вирус.

Сделать новые логи, как в первом вашем сообщении

Извиняюсь за задержку, был сильно занят. выкладываю новые логи.

Профиксить в hijackThis:

[CODE]O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)[/CODE]

Больше ничего не вижу, в смысле плохого.

Спасибо большое :))

менеджер буфера обмена- смотрите с такими вещами осторожней ;) в инет такое я бы не пускал.
Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]