Trojan-PSW.Win 32. Agent.lfc

[!MIHEY!]

Здраствуйте. AVZ нашёл два файла .exe заражённых Trojan-PSW.Win 32. Agent.lfc. Комп чёто всё время тупит и глючит. Проверьте пожайлуста логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\wbefghcx.sys','');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');  
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('wbefghcx');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[!MIHEY!]

Вот логи, карантин пуст

[PavelA]

Пароли после окончания лечения придется менять.

[Гриша]

Пофиксить

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: FieryAds advertising module v1.4.2 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - C:\PROGRA~1\FieryAds\FieryAds.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('wbefghcx');
 DeleteFile('C:\WINDOWS\system32\Drivers\wbefghcx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('wbefghcx');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...