Троян, Аваст ругается

На одном из моих компьютеров Get Accelerator (топик в работе). На втором сегодня появились симптомы похожие на эти: [URL]http://virusinfo.info/showthread.php?t=62432[/URL] Аваст ругается на обращения к постоянно создающемуся файлу с расширением .tmp в папке временных. Скан системы не находит вируса, возможно потому, что обновления Аваста оказались заблокированы.

Логи:

Здравствуйте,

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('winmm.dll','');
QuarantineFile('atioglxx.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat','');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:
- [URL="http://virusinfo.info/upload_virus.php?tid=62638"]Закачайте файл ..\avz\quarantine.zip[/URL] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

скрипт выполнила, карантин отправила, новые логи вот:

Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: winmm.dll[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat','');
DeleteFile('C:\DOCUME~1\Tatiana\LOCALS~1\Temp\sbtd.dat');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

сделано

Чисто. Если проблема решена, настоятельно советую сменить все пароли (зверь относился к воровайкам)

[B]thyrex[/B], спасибо огромное! :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\tatiana\locals~1\temp\sbtd.dat - [B]Trojan-PSW.Win32.Kates.ae[/B] ( DrWEB: Trojan.AuxSpy.100, AVAST4: Win32:Kates-M [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]