Трояны/вирусы/доунлодеры, весь соц. пакет =/

Играл в WarCraft III TFT по Battle.net, но однажды при подключении вылетела ошибка, что "невозможно определить версию игры". Ихняя тех поддержка порекомендова переустановить, что я и сделал, но при первом же запуске вылезло то же самое. Проверка CureIt! выявила Virut, я начал чистить, повылезала куча всякой дребедени, от вирусов до нон-вирус-аддваре.

Промыл всё курейтом и авп в безопастном режиме, сейчас всё вроде норм, левых и непонятных процессов невидно, но помню вылезало окно, что "файлы заменены, для восстановления вставьте установочный диск", посему выкладываю:

[QUOTE='Madagt;630644']помню вылезало окно, что "файлы заменены, для восстановления вставьте установочный диск"[/QUOTE]
Надо было вставить.
Вообще, Virut - поганая штука, после такого я бы советовал чистую переустановку.

Если все таки переустанавливать не будете, тогда так:

1. Скачайте AVZ заново и обновите ее базы.
2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
QuarantineFile('c:\documents and settings\Администратор\wuaucldt.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\fonts\services.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\Secdrvq.sys','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\hqQhIu6U.sys','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\hqQhIu6U.sys');
DeleteFile('C:\WINDOWS\System32\DRIVERS\Secdrvq.sys');
DeleteFile('C:\WINDOWS\fonts\services.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('c:\documents and settings\Администратор\wuaucldt.exe');
DeleteFile('c:\windows\system32\wuaucldt.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=77465[/url]).

4. Сделайте новые логи в нормальном режиме.

Вставил бы, но ненашёл. Пэтому переустановить тоже немогу (

Карантин загрузил (хз дошло или нет):
Файл сохранён как.......100501_183917_virus_4bdc3d15e20f7.zip
Размер файла..............18424
MD5............................dfde79d6033e241537d7a77caf479eb4

Такое ощущение, что скрипт не выполняли вообще

Пролечитесь утилитой [url]http://support.kaspersky.ru/viruses/solutions?qid=208636998[/url]

у проги этой всё по нулям. Вот от этого как избавиться:

[IMG]http://i295.photobucket.com/albums/mm160/MadaGT/trojan.jpg[/IMG]

Может из-за него всё восстанавливается?

З.Ы. его видит только dr.web, касперский невидит.

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 27 минут[/I][/B][/color][/size]

Всё, ни паук, ни каспер невыдают вирусов, спасибо большое )

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\cmdow.exe - [B]not-a-virus:RiskTool.Win32.HideWindows[/B][/LIST][/LIST]