В трее показывает: Your computer is infected

[Назар]

Возле часов выскакивает предупреждение "Your computer is infected", далее идет автоматическая загрузка какой-то антивирусной программы "Antivirus Pro 2010". Я ее удаляю, но она потом автоматически скачивается. Проверил в безопасном режиме DrWEB cure.It вирусов не найдено. Когда ставлю NOD32 после загрузки один за одним появляются красные окна с предупреждением.
Проверьте пожалуйста логи.
Спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe','');
 QuarantineFile('C:\Documents and Settings\Директор\Application Data\svcst.exe','');
 QuarantineFile('C:\Documents and Settings\Директор\Application Data\seres.exe','');
 DeleteFile('C:\Documents and Settings\Директор\Application Data\seres.exe');
 DeleteFile('C:\Documents and Settings\Директор\Application Data\svcst.exe');
 DeleteFile('C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\Documents and Settings\Директор\Local Settings\Temp\7zS40F3\Setup\DocumentViewer\DocumentViewer.msi');
 DeleteFile('C:\Documents and Settings\Директор\Local Settings\Temp\7zS40F3\Setup\ImageZoneExpress\Lang1028.cab');
 DeleteFile('C:\Documents and Settings\Директор\Local Settings\Temp\7zS40F3\Setup\photogallery\PhotoGallery.msi');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('catchme');
BC_Activate;
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','Antivirus Pro 2010');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=58235).
Сделайте новые логи.

[Назар]

вроде все нормально работает

[Bratez]

Логи чистые.

Добавлено через 23 секунды

Рекомендуется установить SP3 и последующие обновления.

[Назар]

Огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\директор\application data\seres.exe - Packed.Win32.Krap.ah ( DrWEB: Trojan.Packed.683, BitDefender: Trojan.Generic.2582100, AVAST4: Win32:MalOb-X [Cryp] )
  2. c:\documents and settings\директор\application data\svcst.exe - Packed.Win32.Krap.ah ( DrWEB: Trojan.Packed.683, BitDefender: Trojan.Generic.2582100, AVAST4: Win32:MalOb-X [Cryp] )