Посмотрите что за фигня

[cheetah]

На папином компе хз че творится =) Посмотрите плиз что там сделать нужно =) Недавно трояны какоие-то были

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('E:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('e:\windows\system32\msvcrtd.exe','');
 DeleteFile('e:\windows\system32\msvcrtd.exe');
 DeleteFile('E:\WINDOWS\system32\cssrss.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

[cheetah]

Сделал, выкладываю новые логи

[Bratez]

1. Очистите временные файлы IE.

2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\found.000\dir0000.chk\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll','');
QuarantineFile('C:\Downloads\InstallIzm1-0-5.sfx.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

3. Пришлите новый карантин по правилам.

[cheetah]

Прислал

[Bratez]

Файлы в карантине чистые. Больше ничего подозрительного нет.

Я бы советовал еще пофиксить эти объекты автозапуска:

O4 - HKLM\..\Run: [OrderReminder] E:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE

ввиду их абсолютной бесполезности,
а также отключить следующие службы:

O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - E:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - E:\WINDOWS\system32\sessmgr.exe
O23 - Service: Telnet (TlntSvr) - Корпорация Майкрософт - E:\WINDOWS\System32\tlntsvr.exe

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\windows\\system32\\msvcrtd.exe - Backdoor.Win32.Agent.apw (DrWEB: Trojan.Packed.166)