проблемы с winlogon, пожалуйста помогите

[yuris]

Антивирус McAfee (обновленный) определил вирус "NewWin32", но вылечить не смог. Сейчас все окна, включая IE и "right clik -> properties" открываются со второго раза и при перезагрузке висим в
"Saving your settings". При нажатии клавиши "L" появляеется окно логина (исчезает после ввода пароля) оставляя экран в прежнем положении.
С уважением к вашей нужной деятельности - помогите пожалуйста,

Yuris

[Muzzle]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\kuku\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\kuku\locals~1\temp\winlogon.exe');
 DeleteFile('C:\Documents and Settings\kuku\Local Settings\Temp\*.*');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Почистите временные файлы Internet Explorer

[yuris]

скрипт выполнил, но компьютер не перезагрузился. (наверно должно быть что-то типа "set winreboot=1" ?)
Выполнил reboot вручную, карантин прилагается.

[Muzzle]

Да простите забыл добавить строку перезагрузки.
c:\docume~1\kuku\locals~1\temp\winlogon.exe - Trojan.Win32.Pakes.an
его мы удалили,но повторите логи чтоб убедиться,что всё чисто

[yuris]

большое спасибо, восстановилась нормальная работа. Повторные логи высылаю.

[Bratez]

Все чисто!

[Muzzle]

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными скриптами)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\kuku\\locals~1\\temp\\winlogon.exe - Trojan.Win32.Pakes.an (DrWEB: Trojan.Packed.147)