Нашёлся троян - удалил. Посмотрите, нет ли ещё чего.

Здравствуйте.

Dr. Web CureIt - нашёл Trojan.Mycentria.8 при сканировании компа - удалил. Так же нашёл Program.PsKill.103 в C:\Windows\Installer\6a3579.msi\stream000 - я его переместил в контейнер. Что с ним делать удалять? Вроде бы не вирус - прога какая-то...

Касперский в результате проверки выдал следущее:
[QUOTE]22.07.2010 15:26:08 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40554[/URL] C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSO.DLL
22.07.2010 15:26:25 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/30883[/URL] C:\Program Files\Common Files\Microsoft Shared\Snapshot Viewer\SNAPVIEW.OCX
22.07.2010 15:28:38 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/37255[/URL] C:\Program Files\Java\jre6\bin\java.exe
22.07.2010 15:31:06 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/38805[/URL] C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
22.07.2010 15:31:16 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/39375[/URL] C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE
22.07.2010 15:31:17 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40566[/URL] C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
22.07.2010 15:31:21 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/34572[/URL] C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE
22.07.2010 15:32:45 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40375[/URL] C:\Program Files\Opera\opera.exe
22.07.2010 15:32:59 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40026[/URL] C:\Program Files\Opera\program\plugins\NPSWF32.dll
22.07.2010 15:34:10 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40534[/URL] C:\Program Files\Winamp\winamp.exe
22.07.2010 15:44:14 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40026[/URL] C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
22.07.2010 15:48:30 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/38805[/URL] C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
22.07.2010 15:48:38 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/39375[/URL] C:\Program Files\Microsoft Office\OFFICE11\MSPUB.EXE
22.07.2010 15:48:39 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40566[/URL] C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
22.07.2010 15:48:41 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/34572[/URL] C:\Program Files\Microsoft Office\OFFICE11\POWERPNT.EXE
22.07.2010 15:48:42 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/35377[/URL] C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
22.07.2010 15:48:50 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40534[/URL] C:\Program Files\Winamp\winamp.exe
22.07.2010 15:48:53 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40375[/URL] C:\Program Files\Opera\opera.exe
22.07.2010 15:49:11 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/37255[/URL] C:\Program Files\Java\jre6\bin\java.exe
22.07.2010 15:49:19 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40026[/URL] C:\Program Files\Opera\program\plugins\NPSWF32.dll
22.07.2010 15:49:23 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40026[/URL] C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
22.07.2010 15:50:04 Обнаружено: [URL]http://www.viruslist.com/ru/advisories/40554[/URL] C:\Program Files\Common Files\Microsoft Shared\office11\mso.dll[/QUOTE] Говорит что это какие-то уязвимости. Что это значит?


Прилагаю файлы от AVZ и HiJackThis - посмотрите, пожалуйста, может ещё какая зараза сидит.

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

после всех обновлений снова пройдитесь касперским по уязвимостям, если будут еще какие можете позакрывать пройдясь по предложенным ссылкам

[QUOTE=klmmn;674712]
Касперский в результате проверки выдал следущее:
Говорит что это какие-то уязвимости. Что это значит?[/QUOTE]
то значит, что в системе есть дырки через которые могут залезть разные зверьки... Лечатся установкой патчей, какими можно увидеть если пройти по ссылкам на которые указывает касперский.

[QUOTE]- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com/"]тут[/URL] [/QUOTE]
Если на компе, который проверялся нет интернета, как и где можно скачать нужные обновления и перенести на него.

можно [URL="http://www.microsoft.com/downloads/ru-ru/resultsForProduct.aspx?displaylang=en&productID=4c937a02-bae0-4317-a1a9-0c56cd979d05&nr=10&sortCriteria=Popularity&sortOrder=Ascending&stype=ss_sd"]тут[/URL]