BackDoor.HackDef.100 помогите!

Мною был скачан exe-файл, DrWeb его пропустил. При его запуске антивирус начас ругаться - вирус в папке Windows/system, экзешник типа tool12.exe инфицирован трояном (имя не помню) и тут же ещё один файл инфицирован - где-то в темпорари интернет файлз. Жму удалить - всё повторяется.
Жму ctrl-alt-del, выгружаю исходную прогу. Антивирус ругаться перестал. Удаляю файл.
Пытаюсь отключить "Подключение по локальной сети " - комп виснет. Выдираю сетевой кабель, перезагрузка - DrWeb (обновленный) находит вирус в памяти, два адреса. И так каждый раз.

Извините что так прямо подробно, я первый раз с такой проблемой, чего делать не знаю.
Сделала всё как в правилах, логи прилагаю.

В AVZ в «Параметрах поиска» включите Блокировать работу RootKit User-Mode.
Запустите сканирование.
После окончания сканирования найдите и пришлите, как описано в Приложении 2 Правил следующие файлы:
C:\WINDOWS\system32\msdndr.pif
C:\WINDOWS\system32\msdndr.sys

В AVZ меню Файл - "Отложенное удаление файла" удалите файлы:
C:\WINDOWS\system32\msdndr.pif
C:\WINDOWS\system32\msdndr.sys

Перезагрузите компьютер и сделайте логии, начиная с 11 пункта правил.

Файлы отправила, у себя удалила, логи прилагаю.

Теперь DrWeb вирусы в памяти не находит. Ура, товарищи.

Когда файлы указанные удаляла, видела среди них такой
C:\WINDOWS\system32\msdndr.dat - его надо удалить???

Т.к. AndreyKa уже убежал, отвечу за него - в логах чисто,
ещё проблемы остались ?

Проблем вроде нет. AndreyKa, большое спасибо вам.

А какова вероятность, что мои пароли уже уплыли хакерам?
Где-то час я провела в сети с вирусом.

А восстановление системы теперь включить?

[QUOTE=rij]А какова вероятность, что мои пароли уже уплыли хакерам?
Где-то час я провела в сети с вирусом.[/QUOTE]
Вероятность есть, лучше поменять :)

[QUOTE=rij]
Когда файлы указанные удаляла, видела среди них такой
C:\WINDOWS\system32\msdndr.dat - его надо удалить???[/QUOTE]
Желательно.
Нам не присылайте, это или то что троян успел спереть, или его настройки.


[QUOTE=rij]А восстановление системы теперь включить?[/QUOTE]
Там-же где и выключали, галку просто снимите, после зайдиде в "Пуск"-> "Программы" - > "Стандартные" -> "Системные утилиты" -> "Восстановление системы" и выберите "Создать точку восстановления".
(Переводил с английского может немного подругому называется, надеюсь не промахнетесь).

Спасибы, восстановление включила. А файл, похоже был с настройками, 8 байт, если смотреть Far-ом - набор символов.
Еще раз всем большое человеческое спасибо :)
Пойду пароли мненять.

[QUOTE=rij]Еще раз всем большое человеческое спасибо :)
[/QUOTE]
Пожалуйста! Будем надеятся что не будет больше повода еще раз благодарить ;)

фуф.... с грехом пополам добален в базы доктора.... ((:

[QUOTE=Shu_b]фуф.... с грехом пополам добален в базы доктора.... ((:[/QUOTE]

Почему "с грехом пополам"? Не совсем понятно.

[QUOTE=Iceman]Почему "с грехом пополам"? Не совсем понятно.[/QUOTE]
из за каких то "технических проблем" с третьего раза ((:
ладно, главное теперь детектиться - BackDoor.HackDef.178