Последствия Trojan.Packed?..

Доброго времени суток, товарищи!
Не так давно на компьютере появился баннер "ненормативного содержания" с требованием отправить sms. При этом некоторые программы всё же запускать можно было - тогда я подумал на программку наподобие AdWare.FieryAds. При этом DrWeb молчал.. При следующей перезагрузке компьютера этот баннер пропал и больше не появлялся. При сканировании компьютера программой AVZ(простое сканирование, без составления логов) неожиданно активизировался DrWeb, указав на файл install_flashplayer.exe(вроде бы так) в папке Temporary Download браузера Опера и иденцифицировав его, как Trojan.Packed... Файл был удалён.
После этого выяснилось, что Офисные документы(doc, xls, ppt...) стали открываться и закрываться с большой задержкой, появились некоторые "тормоза" в работе Оперы. Перпеустановка Офиса проблему не решила. Windows Update работает - система периодически обновляется. Вчерашняя попытка обновить JAVA не увенчалась успехом - по всей видимости повреждён инсталлятор. AVZ показался данный файл подозрительным и он отправил его в карантин. Думаю, карантин в этом случае высылать вам не стоит..
Просмотрел полученные логи, есть кое-какие подозрения..
Уважаемые Хелперы, просмотрите пожалуйста логи на предмет остатков того Пакера.. Заранее благодарен!:)

C:\WINDOWS\system32\tscupgrd.exe - пришлите согласно приложения 2 правил

Здравствуйте, V_Bond:)
Данный файлик не представляется возможным ни найти, ни, тем паче, добавить в карантин: ни AVZ, ни стандартный Виндосовский Поиск, ни попытка самостоятельно визуально найти файлик не увенчались успехом..

Кстати, маленькое дополнение..
В день появления того баннера на компьютере, таинственным образом были изменены настройки "Подключения по локальной сети": вместо получения автоматических настроек(компьютер подключён к DHCP), в свойствах подключения были прописаны статические адреса компьютера, шлюза и подсети.. Пользователь утверждает, что самостоятельно ничего не менял, т.к. ничего в этом не понимает.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Быть может, новую партию логов составить?..

такой [url]http://virusinfo.info/showthread.php?t=53070[/url] лог сделайте

Вот лог от MBAM:

InsD2009.exe - в логе - это установщик программы 3-НДФЛ(если что)...

Уважаемые товарищи!
Не хочу показаться назойливым, но, быть может, кто-то ещё может заглянуть в мою тему..

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\WinRAR\original\RAR Slayer v1.1.exe','');
QuarantineFile('C:\InsD2009.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Большое спасибо, Polword!:)
Прошу прощения, что призывал на помощь, а сам пропал...
Файл InsD2009.exe AVZ поместил в карантин быстро и без проблем, а вот RAR Slayer v1.1.exe - ни в какую не хотел туда попадать.. Посему я сам создал архив quarantine.zip с требуемым паролем, поместил в него результат работы AVZ и файл RAR Slayer v1.1.exe(прследний - безо всяких изменений и дополнений). Архив выслал по уазанной ссылке. Вот результат загрузки:

Файл сохранён как 100412_011802_quarantine_4bc23c8a20e2c.zip
Размер файла 8914568
MD5 0f638492f29f6353d786a3c0a4bc72bf

Дошёл ли карантин?..
Если в логе от MBAM что-то важное, или программу можно удалять?
Спасибо!:)

В логах нет ничего подозрительного.
Сделайте следующее
Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Здравствуйте!
Прошу прощения за долгую "молчанку"....
При выполнении скрипта из ScanVuln.txt(респект тов.AndreyKa за проделанную работу) лог оказался практически пустым:
[CODE]Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены[/CODE]
Ну, и то хорошо:) Посмотрел на состояние HDD - давно пора делать дефрагментацию.. Что ж, поработаю над "здоровьем" системы... Самое главное, что следов заразы нет!:)
Спасибо, товарищи Хелперы, вам за вашу помощь!:) Всем жму руки!:)
Тему можно закрыть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]