"Active Desktop" и twunk_#.exe

[Karmarila]

При включении компьютера обнаружила, что вместо картинки на рабочем столе белое сообщение с надписью "Восстановление Active Desktop" и якобы действиями по его восстановлению. Также заметила, что компьютер стал изрядно подвисать. Очистила кэш браузера, почистила Temp и реестр, проверила компьютер Nod32 и TDSSKiller - оба ничего подозрительного не нашли. Я же, в свою очередь, обнаружила в директории "C:\WINDOWS" подозрительные файлы "twunk_16.exe" и "twunk_32.exe".
Сделала логи в AVZ Hijackthis, высылаю.

Заранее благодарю за помощь.
virusinfo_syscure.zip
hijackthis.log
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) Karmarila, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы и переделайте логи.

Я же, в свою очередь, обнаружила в директории "C:\WINDOWS" подозрительные файлы "twunk_16.exe" и "twunk_32.exe".

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Karmarila]

Переделала логи AVZ, сейчас отправлю карантин.
virusinfo_syscure.zip
virusinfo_syscheck.zip

[Techno]

Ничего необычного не нашел.

подозрительные файлы "twunk_16.exe" и "twunk_32.exe".

Это легальные файлы.

Рабочий стол восстановился?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены