С компа идет утечка паролей

[ascodts]

Комп PR отдела, правят web-сайт и он перманентно оказывается с измененными .php скриптами. Судя по всему идет утечка паролей. Плюс кто-то все время правит hosts.
Гляньте логи plz. Последняя проблема уже на втором компе в конторе.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\CB7Y22SM\VKLife_1.7.1[1].exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\CB7Y22SM\VKLife_1.7.1[1].exe');
 DeleteFile('C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(13);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39102

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ascodts]

Отправляю карантин и логи.

[Aleksandra]

Ничего зловредного в логах нет.

[ascodts]

Спасибо! Будем считать тему исчерпанной

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены