Необходимо долечить после Win32.HLLM.Wukill и Limar

[quote]На этой машине надо найти wmplayer.exe и проверить его на virustotal.com[/quote]
Проверил оба из программс файлс, медиа плейер и System32\dllcache ничего не нашел.
[quote]В HijackThis профиксить строчку:
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch[/quote]
Сделал шлю новые логи

Чисто стало. Всех убили.

[QUOTE]Можно поискать его через AVZ, добавить в карантин и залить сюда. Есть подозрение, что он подменен.
[/QUOTE]
Залил
Жду ответа

Так что не надо заливать

Раз проверили и чистый, значит не надо.

На будущее: Если еще лечиться надумаете, то логи нужно делать с запущенным IE.