Подозрение на трояна (kbdgmqqm.dll)

На компьютере знакомых вылечил простым антивирем и CureIt кучу живности, но вот какая то гадость не удаляется...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\mnmsrvc.exe','');
QuarantineFile('C:\WINDOWS\mmall2.exe','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('c:\syscgrs.exe','');
DeleteFile('c:\syscgrs.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\mmall2.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - AppInit_DLLs: kbdgmqqm.dll
O20 - Winlogon Notify: vdmdracp - C:\WINDOWS\[/CODE]
Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=15315"]этой[/URL] ссылке. Повторите логи.

attune_ce.exe добавте в карантин ... на всякий случай ...

вот
загрузил архив с тем, что было в карантине

В логах чисто.

Что нужно из этого?

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (mnmsrvc)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[QUOTE=Синауридзе Александр;160957]В логах чисто.[/QUOTE]А это что? [CODE]O23 - Service: mnmsrvc - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe (file missing)[/CODE]

Так, некоторые службы остановил, О23 пофиксил. Что теперь?

Пофиксите:

[CODE]O23 - Service: Windows Presentation Foundation Font Cache 3.0.0.0 (FontCache3.0.0.0) - Unknown owner - c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (file missing)

O23 - Service: mnmsrvc - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe (file missing)

O23 - Service: йННПДХМЮРНП ПЮЯОПЕДЕКЕММШУ РПЮМГЮЙЖХИ (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)[/CODE]

Вроде всё. Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]