Комп подхватил trojan-downloader и trojan-spy

На компьютере временно не стояло никаких антивирусов. Последний раз, когда зашла в интернет, стала читать про новый страшный вирус, где говорилось, чтобы проверить есть он у вас или нет зайдите на сайты [B]Касперского и DrWeb[/B]. Я зашла, сайты открылись и все было в порядке.

Но после перезагрузки, я обнаружила пустой рабочий стол. Работал только диспетчер задач, в сеть зайти не могла. Я нашла на компе [B]AVZ[/B], которую загружала в сентябре и выполнила лечение диска С. Нашелся [B]Trojan-Downloader.Win32.Kset.i.[/B], который она удалила и подозрение ещё на что-то.

После перезагрузки стол был все равно пустой, тогда я выполнила Восстановление системы через AVZ. Пункт 9 и 16. Всё заработало.

Сейчас я обновила базы и сделала логи. Посмотрите, пожалуйста, на его микрофлору. Спасибо.

Вот логи

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
QuarantineFile('C:\Documents and Settings\piligrim\Application Data\Opera\Opera\profile\cache4\opr2CODN.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\Documents and Settings\piligrim\Application Data\Opera\Opera\profile\cache4\opr2CODN.exe');
DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

скрипт выполнила
карантин отослала

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
DeleteFile('mcenspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

В логах чисто, установите SP3+all updates...

Спасибо, Гриша! Отсылаю вам воздушный поцелуй.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan-Downloader.Win32.Kset.h[/B] (DrWEB: Trojan.PWS.Webmonier.30)[*] c:\\program files\\microsoft common\\wuauclt.exe - [B]Trojan.Win32.VB.jej[/B][*] c:\\windows\\system32\\mcenspc.dll - [B]Trojan.Win32.Agent2.aau[/B][/LIST][/LIST]