помогите!!! You have a security problem!

[noname_and]

сегодня касперский обнаружил у меня вирус Заражен: троянская программа Trojan.Win32.Agent.ahra C:\DOCUME~1\user\LOCALS~1\Temp\m.exe 85 КБ
всплыло окно лечения, где написано что для лечения етого вируса нужна перезагрузка компа, но после перезагрузки всё начинаетса с начала(((( справа в нижнем углу екрана в панели бистрого запуска всплывает You have a security problem! проверил комп на наличие вирусов вебом в безопасном режиме, сделал логи...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\MyPlayCityRU\tbMyP0.dll','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\b.exe','');
 QuarantineFile('c:\docume~1\user\locals~1\temp\b.exe','');
 QuarantineFile('c:\docume~1\user\locals~1\temp\a.exe','');
 DeleteFile('c:\docume~1\user\locals~1\temp\a.exe');
 DeleteFile('c:\docume~1\user\locals~1\temp\b.exe');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\b.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[noname_and]

ссылка на тему http://virusinfo.info/showthread.php?t=32230
Файл сохранён как



081017_042336_virus_48f85998bfb33.zip
Размер файла1167155MD5703343637943d4a3c980bfff39fa2145

[noname_and]

новые логи

[V_Bond]

MyPlayCity лучше бы деисталировать ...
больше ничнго подозрительного...

[noname_and]

пока ничего подозрительного и я не вижу)) спсибо Вам!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user\\local settings\\temp\\b.exe - Trojan.Win32.Agent.ahrw (DrWEB: Trojan.DownLoad.6515)
  2. c:\\docume~1\\user\\locals~1\\temp\\a.exe - Trojan.Win32.Agent.ahsu (DrWEB: Trojan.DownLoad.4882)
  3. c:\\docume~1\\user\\locals~1\\temp\\b.exe - Trojan.Win32.Agent.ahrw (DrWEB: Trojan.DownLoad.6515)