Trojan.DownLoad.36250

В корневом каталоге C:\Documents and Settings\topic\Local Settings появляется файл ymaet.bmf Спадер обнаруживает в нем вирус Trojan.DownLoad.36250 и удаляет файл. Файл сразу появляется опять. Этот процесс идет постоянно. Если файл удалить руками, то создается файл с расширением edfx. Если
удалить его, то создается файл с расширением edfxx и т.д.
Сканер ничего не находит, кроме этих файлов. Explore тормозит и вываливается неисправимая ошибка. Что делать?
P.S. С праздничком!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\topic\LOCALS~1\Temp\vM9l95aE.sys','');
QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\topic\LOCALS~1\Temp\RarSFX0\7nv32.exe','');
DeleteFile('\Device\HarddiskVolume1\DOCUME~1\topic\LOCALS~1\Temp\RarSFX0\7nv32.exe');
DeleteFile('C:\DOCUME~1\topic\LOCALS~1\Temp\vM9l95aE.sys');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин пуст, *cure.zip на всякий случай)

в логах ничего плохого что с проблемами ?

Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]

зараженный файл по прежнему на месте, IE постоянно выдает "обнаружена ошибка. Приложение будет закрыто", а если не выдает, то инет тормозит по страшному(((

Именно поэтому я просила сделать лог Gmer.

ничего не изменилось

расшаренные ресурсы есть ?

доступ не давал, но иногда кто-то лазит по портам. Комп домашняя самостоятельная рабочая станция.

если самостоятельная .... то
выполните скрипт
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('SSDPSRV', 4);
RebootWindows(true);
end.
[/code]

всё по прежнему

IE пора уже давно 7-ку ставить, да и СП3
Это сами делали:
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

ок, 7-ку поставлю. СПЗ переведите.

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

эти строки мне не понятны, объясните, пжлст.

О6 - ограничения на настройки IE и панели управления.

СП3 - Service Pack 3. После его установки может потребоваться активация.

а если поставлю Opera 10 Rus, какие проблемы решим?

сп3 зависает на архивировании файлов, Opera10 работает также как и IE6. ОС переустанавливать обязательно?

формат С:,XP SP3, Opera 10, DrWeb 5.0. Спасибо за помощь!