autoruner и еще какая то зараза

принесли на флешке и вебер пропустил пока клацали лечить да переместить оно уже в системе. Жмем удалить. и через несколько минут оно появляется снова

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
DelCLSID('95289393-33EA-4F8D-B952-483415B9C955');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_Importall;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=51452"]http://virusinfo.info/upload_virus.php?tid=51452[/URL]
Повторите логи.

скрипт выполнен. повторяю логи и отправляю карантин. спасибо

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]

Что с проблемами?

проблема закончилась, спасибо.

[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.

Установите IE8.0

В логах ничего плохого не увидел.

msvcrt57.dll - Trojan-PSW.Win32.WebMoner.je
Меняйте пароли на электронные кошельки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.Downloader.alb[/B] ( DrWEB: Win32.HLLW.Autoruner.6326 )[*] c:\windows\system32\msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.je[/B] ( DrWEB: Trojan.DownLoad.5244 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]