Кража доступа в интернет-банк, вирусной активности не видно

[zyko]

Произошла кража доступа в систему интернет-банкинга. Доступ - двухфакторный: файл ключа, хранящийся в файле на несистемном диске, и пароль к этому ключу, вводимый с клавиатуры. Интернет-банк - стандартный, соединение по протоколу SSL, подгружаемый из браузера Java-апплет.
Злоумышленник, очевидно, получил и сам файл, и вводимый пароль. Физически компьютер не попадал в чужие руки. Однако факт несанкционированного доступа доказан. Значит - был украден через интернет. Однако я не вижу никаких признаков заражения.
Обращаюсь к специалистам - помогите понять в чём причина, заражена ли машина? Какого типа был взлом? Через что пришёл? Вообще, в моей ситуации будет полезна любая диагностика.
Заранее спасибо.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\SKSB.DLL','');
 QuarantineFile('C:\WINNT\DOWNLO~1\BCSIns.dll','');
 QuarantineFile('C:\WINNT\system32\ntos.exe','');
 QuarantineFile('C:\DOCUME~1\Kuzma\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\Kuzma\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINNT\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[zyko]

Карантин прислал (по ссылке в шапке темы).
Логи повторил.

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {16664845-0E00-11D2-8059-000000000000} - (no file)

больше ничего плохого ...

[zyko]

Пофиксил.
Всё-таки, какого типа были зловреды? Прошу вас, дайте хотя бы минимальную их характеристику, это очень важно для понимания!
Спасибо.

[V_Bond]

в карантин зловреды не попали .... предположительно один из них рассылал спам а второй воровал пароли вводимые с клавиатуры ...

[AndreyKa]

Советую установить Service Pack 3 на Windows.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены