Посмотрите логи, может что осталось из зловреда.

[Torvic99]

Попросили посмотреть комп на предмет вирусняка, проверил куреитом - было много троянов и 1 файловый засел во всех экзешниках. Трояны удалил, файловый вылечился.
Посмотрите может что пропустил.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\A440D699.dat','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Если достанется, то прислать на проверку.

[Torvic99]

Карантин выслал, могу еще вчерашний выслать - туда я вчера добавил 2 подозрительных файлика.
Да еще пришлось временно отламывать винду, так как после лечения она стала просить активацию, активация не проходит - говорит ключ неверный, сменить на корпоративный не дает

[PavelA]

Угадал я, скорее всего это Trojan.Win32.Agent.bhio . Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\A440D699.dat');
 BC_DeleteFile('C:\WINDOWS\system32\A440D699.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

[Torvic99]

Новые логи.
Да в карантин попал подозрительный файл - его прислать на проверку?

[PavelA]

Пришли.

[Torvic99]

Вот закачал - Файл сохранён как090213_123902_virusinfo_cure_49953fb64d94b.zip

[PavelA]

Замечательный образец попался: по ВТ его не знают ни Доктор, ни Касперский.
Думается, следует его удалить.

Добавлено через 1 минуту

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Fonts\CtmRes.dll');
 BC_DeleteFile('C:\WINDOWS\Fonts\CtmRes.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Torvic99]

А что это было и какие действия производило?

[PavelA]

Очень похоже на ворователь паролей от онлайн-игрушек. Часто поселяется с флешек.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\fonts\ctmres.dll - Trojan-PSW.Win32.Agent.mcc
  2. c:\windows\system32\a440d699.dat - Trojan.Win32.Agent.bhio

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !