Подозрение на вирус (на втором компьютере, t = 9756)

В теме [URL]http://www.virusinfo.info/showthread.php?t=9756[/URL] удалось успешно удалить целый "зоопарк" вирусов на моем компьютере. Сейчас проверил второй компьютер, который соединен внутренней сеткой с моим, доступа в интернет с того компьютера нет.
Подозрение вызывает, что компьютер иногда сам по себе хочет подсоединиться к интернету, а также то, что он очень медленно (на мой взгляд) работает, хотя на нем сейчас максимум, что делают - так это правят word или excel документ. К тому же слишком часто (опять же на мой взгляд) он падает в синий экран.
Логи прикрепил, надеюсь, что на сей раз все сделал правильно - вроде все программы, в том числе и в трее позакрывал.

[B][COLOR="Red"]Отключите восстановление системы![/COLOR][/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sapfcpl.cpl','');
QuarantineFile('C:\WINDOWS\DOWNLO~1\UniDist.ocx','');
QuarantineFile('C:\CA_LIC\lic98.dll','');
QuarantineFile('c:\windows\system32\skeysrvc.exe','');
DeleteFile('C:\WINDOWS\DOWNLO~1\UniDist.ocx');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]
После перезагрузки [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] в HijackThis [CODE]O16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} (MoneyTree Dialer) - http://cdn.climaxbucks.com/internet-optimizer/080703/UniDistIOcrack.CAB[/CODE]
Пришлите файлы карантина по правилам раздела "Помогите".

Восстановление отключил, скрипты выполнил.
Файл в вирусами выложен:
[code]Файл сохранён как 070520_212115_virus_2005072125_4650838b33c15.zip
Размер файла 145657
MD5 b75ee218e22910855e0c3da25b6f9a95[/code]
Жду дальнейших указаний. :)

Что написано в первых 2-х строках на синем экране?
Антивирус Dr.Web на этом компьютере устаревшей версии - пользы от него мало. Если нет интернета, то модуль проверки почты SpIDerMail, совсем не к чему. И не понятно, откуда тогда взялись файлы в папке Downloaded Program Files.
На этом компьютере когда-либо переустанавливали Windows?
При создании логов запускали, как того требуют Правила, браузер?
Файлы, вроде, чистые.

[QUOTE]Что написано в первых 2-х строках на синем экране?
[/QUOTE]
Когда она была, я её не записал - запишу, как только снова появится. Пока вопроизвести не удалось.
Вроде, но я не уверен на 100% (могу спутать), написано, что IRQL_NOT_LESS_OR_EQUAL

[QUOTE]Антивирус Dr.Web на этом компьютере устаревшей версии - пользы от него мало. Если нет интернета, то модуль проверки почты SpIDerMail, совсем не к чему. И не понятно, откуда тогда взялись файлы в папке Downloaded Program Files[/QUOTE]
В свое время (год назад) на компьютере был и интернет и почта и все прочее. Потом компьютер стал использоваться большей частью, для работы с word, excel и другими офисными приложениями. Весь инет через мой компьютер, который по сети соединен с тем. Вирусы скорее всего остались с тех времен, либо пришли по сети с моего компа.


[QUOTE]На этом компьютере когда-либо переустанавливали Windows?
[/QUOTE]
Последние года дв-три точно нет.

[QUOTE]При создании логов запускали, как того требуют Правила, браузер[/QUOTE]
Скорее да, чем нет. На всякий случай я их пересоздам завтра вечером.

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующую строку:
[quote]
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe
O16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} (MoneyTree Dialer) - [url]http://cdn.climaxbucks.com/internet-optimizer/080703/UniDistIOcrack.CAB[/url]
[/quote]
Поскольку, интернета на компьютере нет, деинсталируйте программы:
- антивирус DrWeb (файлы, приносимые на компьютер, проверяйте на том компьютере, где базы антивируса обновляются);
- ICQ;
- FlashGet;
Это должно ускорить работу компьютера.

Вроде снес большинство лишних программ. Теперь буду наблюдать за производительностью и системными ошибками - надеюсь, что сейчас ситуация изменится к лучшему.
Новые логи подготовил, теперь уже точно при запущенном IE.

Хотелось бы все-таки уточнить, все ли в порядке в моих последних логах?

В последних логах признаков активного заражения нет.

Спасибо за помощь в решении проблемы. :)

Советую почитать на досуге вот [URL="http://security-advisory.newmail.ru/"]эту[/URL] книгу.

Вы можете нас отблагодарить [URL="http://www.virusinfo.info/showthread.php?t=3519"]так[/URL]. Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте [URL="http://www.virusinfo.info/showthread.php?t=2645"]тут[/URL] и [URL="http://www.virusinfo.info/showthread.php?t=7294"]тут[/URL].

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]