Попал на сайт с рассадником вирусов

[Smallette]

У меня вторым броузером после ФайерФокса стоит Макстон -руборд эдишн, так вот увидев на одном из сайтов что закончилось тестирование второй версии Макстона и вышел финал, решил обновиться. Пошел на сайт этой сборки: запустил Макстон, нажимаю Группы - Русский Макстон, попал на русскоязычный сайт Макстона (во именно что "попал" ), но успел прочитать только первые строки на сайте про финальную версию и мой антивирус чуть не умер от ужаса (стоит Avira Antivir Personal Classic), потом в логе насчитал 11 наименований вирусов. Все позакрывал, вроде вирус прибил просканировал сканером Др.Вэба CureIt. Оказывается когда я открывал Группу, то один из сайтов в этой группе был захвачен "нехорошими гомосексуалистами" и они насажали туда кучу вирусов, на которую я и наткнулся.
Ну а сегодня с утра пришлось восстанавливать MBR, по другому комп не ожил...
Вот такая история.
Сейчас вроде все нормально работает, но хотелось бы убедиться что все действительно в порядке. Сделал все как написано в правилах и прикрепляю три файла логов.

[drongo]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\GLOWIN~1.SCR','');
 QuarantineFile('C:\Program Files\CLCL\CLCL.exe','');
 DeleteFile('C:\WINDOWS\system32\DefLib.sys');
 DeleteFile('C:\Windows\Temp\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[Smallette]

drongo, все сделал как вы просили, файлы карантина загрузил.
Странно что при проверке обнаруживается файл C:\Windows\Temp\winlogon.exe я его еще до этого удалил. Он висел в процессах и показался мне странным, я его прибил и удалил. При чем и до проверки и сейчас после нее его в данной папке не видно.
А вот C:\Program Files\CLCL\CLCL.exe это менеджер буфера обмена, это не вирус.

[drongo]

Сделать новые логи, как в первом вашем сообщении

[Smallette]

Извиняюсь за задержку, был сильно занят. выкладываю новые логи.

[PavelA]

Профиксить в hijackThis:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

Больше ничего не вижу, в смысле плохого.

[Smallette]

Спасибо большое )

[drongo]

менеджер буфера обмена- смотрите с такими вещами осторожней в инет такое я бы не пускал.
Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены