Internet Security - проверить

Здравствуйте,
Была проблема в Internet Security (смс за "10 рублей" просил).
Подобрал код по табличке, что видел у вас на форуме.
Вроде все нормально... Диспетчер задач и реестр даже заработали. Все проги разблочены, супер просто.

Но если я правильно понимаю, то само тело вируса где-то же осталось?

Прогнал в безопасном режиме Cureit - ничего.

Логи сделал (если где-то что-то натупил, извините, переделаю), прикрепляю.

P.S. Дело не срочное. Пока система вся работает хорошо. Но, если не трудно, проверьте. Заранее благодарен

[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
[COLOR="Red"]Обновите базы AVZ и переделайте логи![/COLOR]

Сделал:

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\RunOnceEx.js:YpENwtQz:$DATA','');
DeleteFile('C:\WINDOWS\RunOnceEx.js:YpENwtQz:$DATA');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=67418[/url]).

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

Скрипт выполнил.

Карантин отправил (все файлы, что там были):
"Результат загрузки
Файл сохранён как 100116_202240_virus_4b51f5e04c8aa.zip
Размер файла 1909488
MD5 8799107bb7f584eb05d7328ba8dfb9c3
Файл закачан, спасибо!"

Архив запаролил, как написано "virus".

Gmer сразу же пожаловался на svchost.exe и предложил полную проверку:
Лог Gmer'a вот:

C:\WINDOWS\RunOnceEx.js:YpENwtQz:$DATA - новый зловред, Trojan-Downloader.Win32.Piker.bsx

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\kpjxy.dll','');
DeleteFile('C:\WINDOWS\system32\kpjxy.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится. Пришлите карантин по правилам.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится z2l1crbi.exe (gmer)
[CODE]z2l1crbi.exe -del service wzuog
z2l1crbi.exe -del file "C:\WINDOWS\system32\kpjxy.dll"
z2l1crbi.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\wzuog"
z2l1crbi.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\wzuog"
z2l1crbi.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wzuog"
z2l1crbi.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\runonceex.js:ypenwtqz:$data - [B]Trojan-Downloader.Win32.Piker.bsx[/B][/LIST][/LIST]