В каталоге WINDOWS файл lich.exe

Здравствуйте. У меня такая проблема. Вчера отключила антивирус (Avira) и во врямя выхода в Инет забыла включить. При входе на веб-страницу, компьютер выдал "синий экран смерти". После перезагрузки Avira стала сообщать о появлении файлов в каталоге D:\lich.sys (Система установлена на диске D) . Такие сообщения появляются раза 4. Я приказываю удалить обнаруженные файлы, после этого на диске D обнаруживаю программу lich.exe . В менеджере процессов при включении наблюдается процесс MSWin-254893957.exe . Если его отключить, то все вышеописанное не происходит.
Пожалуйста, подскажите, что мне делать.

В заголовке ошибка. Файл lich.exe в каталоге D:\

Выполните в АВЗ

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\Installer\{A1200000-0004-0000-0000-074957833700}\ICON_SetupPalm.exe','');
QuarantineFile('D:\WINDOWS\Installer\2c81c.msi','');
QuarantineFile('D:\Documents and Settings\1.1-WCS4UNT2PWCM9\Главное меню\Программы\Автозагрузка\MSWin-264893957.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузите карантин по п.3 правил. Загружать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=16956[/url]

Это ВЫ делали
[QUOTE] >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX[/QUOTE]

Если нет, тогда в АВЗ файл--Мастер поиска и устранения проблем Решите эту проблему.

Карантин загрузила. В менеджере процессов сразу после загрузки появляется процесс MSWin-264893957.exe. Это нормально?

[quote=wise-wistful;177918]

Это ВЫ делали

Если нет, тогда в АВЗ файл--Мастер поиска и устранения проблем Решите эту проблему.[/quote]

Не помню, на что это может повлиять?

[QUOTE=Anna from Svetl;177948]Карантин загрузила. В менеджере процессов сразу после загрузки появляется процесс MSWin-264893957.exe. Это нормально?
[/QUOTE]
конечно нет ... но он у вас и был ...
[QUOTE=Anna from Svetl;177948]
Не помню, на что это может повлиять?[/QUOTE]
думаю вы даже и не заметите .... крайне опасная штука ...

[quote=V_Bond;177952]конечно нет ... но он у вас и был ... [/quote]

Извините, мне казалось, там процесс с другим именем.

А что мне теперь делать?

подождать ... пока файлы проанализируют в вирлабе ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\documents and settings\\1.1-wcs4unt2pwcm9\\главное меню\\программы\\автозагрузка\\mswin-264893957.exe - [B]Backdoor.Win32.Agent.dzv[/B] (DrWEB: Trojan.PWS.LDPinch.2526)[/LIST][/LIST]