Подозрение на остатки вируса после проверки DrWeb

[44779]

Добрый день!
Просканил ДрВэбом в безопасном режиме и в обычном, он нашел полную солянку вирусни и удалил, но что-то еще живет...

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\ira\locals~1\temp\winlogon.exe');
 QuarantineFile('c:\docume~1\ira\locals~1\temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
 DeleteFile('c:\docume~1\ira\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25877

3. Повторите логи.

[44779]

Карантин сохранен как:
Файл сохранён как 080704_051855_virus_486df90f49a47.zip
Размер файла 74597
MD5 128da83adcc8dedf259b36c198bf097d

Логи прилагаются...

[Bratez]

Логи чистые.
Рекомендуется отключить или удалить совсем программу Bonjour.

[44779]

Большое спасибо, так и сделаю...

Добавлено через 1 час 21 минуту

Не получается её удалить даже с правами Админа (в обычном и безопасном режимах) :
Ошибка: Не удется удалить файлы ("mdnsNSP.dll" и "mDNSResponder.exe" ). Нет доступа. Диск может быть переполнен или защищен от записи, либо файлы заняты другим приложением.

[Bratez]

Это потому, что она запущена. Надо было прежде остановить ее службу.
А проще будет выполнить такой скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
 DeleteFile('c:\program files\bonjour\mdnsNSP.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[44779]

Done

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\ira\\local settings\\temp\\winlogon.exe - Trojan.Win32.Buzus.ilu (DrWEB: Trojan.MulDrop.18267)
  2. c:\\docume~1\\ira\\locals~1\\temp\\winlogon.exe - Trojan.Win32.Buzus.ilu (DrWEB: Trojan.MulDrop.18267)