Похоже заразился

[R151]

Доброго времени суток, товарищи!
Лазил сегодня по буржуйским сайтам, искал некий кряк. С одной ссылки меня переадресовывает на p0rt2.com. Maxthon тут же перестает реагировать на меня и висит. Зная по опыту что это означает что-то нехорошее, выключаю вручную соедение с нетом. Проверяюсь НОД'ом и Spybotom. Вроде чисто. Но вечером, традиционно обходя системные папки, нахожу в Documents and Settings\...\Temp новый файл, которого там не должно быть, под именем t0.exe. Скачал hijackthis, проверился. В логе увидел нечто, что мне не понравилось... Жду вашего вердикта. Заранее благодарен.

[Muzzle]

Найденый файл вы удалили?если нет то сделайте это.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\system32\t0.dll','');
 DeleteFile('E:\WINDOWS\system32\t0.dll');
AutoFixSPI;
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11498

Внимание! После выполнения скрипта может пропасть связь с интернет. Чтобы её восстановить, скачайте заранее утилиту WinSockFix. Утилита WinSockFix сбрасывает настройки сети. Крайне желательно их записать/запомнить.

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O20 - Winlogon Notify: reset5 - E:\WINDOWS\SYSTEM32\reset5.dll

[R151]

пофиксил, скрипт выполнил, карантин прислал
После выполнения скрипта винда упала настолько основательно, что пришлось переустанавливать(( Видимо вирус был злостный

[Muzzle]

Что именно произошло? скрит ничего плохого не делал,странно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\windows\\system32\\t0.dll - Trojan.Win32.Agent.aph (DrWEB: Trojan.Sespy)
  2. \\t0.dll - Trojan-Downloader.Win32.Agent.djp (DrWEB: Trojan.Sespy)