проверял п/к нод 32 пропал рабочий стол.

проверял п/к нод 32 пропал рабочий стол.
востановил удаленный файл WINDOWS\system32\mcenspc.dll и еще один файл какой не помню. рабочий стол появился. но стал ругаца файл C\WINDOWS\system32\mcenspc.dll НЕВЕРНЫЙ ТОМ *****.exe
удалил нод32 и загрузил AVPTool. Начал провеку в безопасном режиме AVPTool п/к завис. Перезагрузил п/к рабочий стол опять пропал.
AVPTool удалил Заражен: троянская программа Trojan.Win32.Agent.brmc c:\program files\microsoft common\wuauclt.exe 25 КБ и Объект автозапуска: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\Debugger вылечен троянская программа 'Trojan.Win32.Agent.brmc'
что делать помогите

вот логи

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40165[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

сделал как сказали.
Карантин отправил

Выполните такой скрипт:
[CODE]begin
DeleteFile('digeste.dll');
DeleteFile('mcenspc.dll');
ExecuteSysClean;
end.[/CODE]
Повторите лог syscheck.

Проблема решена?

спасибо ошибка больше не появляеца.
но как я понял вирусов у меня много.

[QUOTE]но как я понял вирусов у меня много.[/QUOTE]
Ничего зловредного у вас больше не видно.

[QUOTE=Bratez;352251]Выполните такой скрипт:
[CODE]begin
DeleteFile('digeste.dll');
DeleteFile('mcenspc.dll');
ExecuteSysClean;
end.[/CODE]
Повторите лог syscheck.

Проблема решена?[/QUOTE]

Выполнил скрипт.
Да пролема решена. Большое спасибо!!!

Чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\wuauclt.exe - [B]Trojan.Win32.Agent.brmc[/B] (DrWEB: Win32.HLLW.Autoruner.6325)[*] c:\windows\system32\digeste.dll - [B]Trojan.Win32.Agent.brrp[/B][*] c:\windows\system32\mcenspc.dll - [B]Trojan.Win32.Pakes.mzh[/B][/LIST][/LIST]