Заражение от вируса BackDoor.Generic.1138

После

После копирования файлов с удаленного компьютера, dr-web обнаружил вируса BackDoor.Generic.1138! Мне удалось очистить скопируемую дирукторию, но в результате я(точнее dr-web :) ) обнаруживал папок или файлов с расширением exe(в разных директориях, например в C:\Documents and Settings\George Merabishvili\Local Settings\Application Data) которых невозможно удалить и более того некоторые процессы с аналогичным названием появляются в автозагузку!(не могу определить вирусы они, или нет... например lsass.exe, csrss.exe...)
Буду признателен за оказанную помощь!

Извиняюсь: случайно отослал прикрепляемого материала до написания текста к нему... думаю нечего страшного :)

Забыл сказать: Не активизирована кнопочка "свойства папок"...(до появление вируса все было ok)

В AVZ выполнить скрипт. Файл - выполнить скрипт - скопировать туда текст - запустить.
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
QuarantineFile('C:\Program Files\Popup\Popup.exe','');
RebootWindows(true);
end.[/CODE]

После перезагрузки прислать карантин согласно Приложения 2
Ссылка на тему [url]http://virusinfo.info/showthread.php?t=7820[/url]

Хелперам! [B]Прошу обратить внимание на дату изменения iexplore.exe[/B]

После выполнения всех пунктов заметил, что подазриваемые файлы исчезли(их нет! потому, что объем некоторых папок, где они были расположены равно 0), св-ва папок теперь доступна и удалил ненужных процессов из автозагрузки!
Все равно выполнить скпипт?

Ладно, выполняю :)

Выслал вес карантин... в опции "добавление в карантин по списку" выбрал 2 файла: C:\Program Files\Popup\Popup.exe и c:\program files\internet explorer\iexplore.exe (разьве не так?) но в карантине еще оказались какие-то файлы из директории /.../svn(subversion)! Я все заархивировал и отослал.

Забыл отметить: До карантина скрипт выполнился удачно и перезагрузился.

Выполнил все заново, и теперь в карантине только /.../popup.exe. Наверное первый раз забыл очистить карантина перед выполнением "добавления по сиску"... или что-нибудь другое...
Поскольку этот файл уже содержиться в отосланном карантине, считаю будет лишным, если отошлю карантина заново?!

c:\program files\internet explorer\iexplore.exe был в отправленных файлах?

c:\program files\internet explorer\iexplore.exe в отправленные не попал.

Да, explorer не попадает в карантин! Правда после этого события много чего изменил(была еще одна атака, установил куча программ...), обо всем я рассказал в соседном топике... но все таки:можно сказать что-нибудь конкретное про компьютера(заражен/вылечен) или придется повторить все занова?

Если соседняя тема про тот же комр, то значит эту можно закрывать.

как закрыть? :)

Модераторы все сделают без нашего участия.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]