посмотрите логи пжлста [Trojan-Downloader.Win32.Agent.bcoo ]

посмотрите пожалуйста логи - у девушки на компе ощущение, что что-то перехватывает мышку (пропадает фокус на окне и появляется снова через некоторое время)...

Где логи?

[quote=Гриша;334699]Где логи?[/quote]

хм... вроде цеплял... извиняйте, повторяю...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('c:\windows\system32\winagent.exe','');
DeleteService('VIDEO');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

[quote=Гриша;334705][URL="http://virusinfo.info/showthread.php?t=7239"][/URL]Пришлите карантин по правилам и повторите логи...[/quote]

спасибо, карантин выслал, повторяю логи...

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]R3 - URLSearchHook: (no name) - - (no file)
O20 - AppInit_DLLs: vmmreg32.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\winagent.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

[quote=Гриша;335240][URL="http://virusinfo.info/showthread.php?t=4491"][/URL]Повторите пункт 2 диагностики...[/quote]

все проделал, повторяю логи

В логах чисто, установите SP3+all updates...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winagent.exe - [B]Trojan-Downloader.Win32.Agent.bcoo[/B] (DrWEB: Trojan.Click.24111)[/LIST][/LIST]