Подозрение на вирус в локалке

[KateAlf]

Здравствуйте!
Вот логи компьютера, с системой Виста, который входил в локальную сеть с компом, зараженным вирусами kido и brontok. Система в последнее время странно себя ведет - При включении появляются окна о закрытии какой-то программы (без имени), часть программ из меню пуск просто не запускаются, хотя они полностью рабочие.
Просьба посмотреть и помочь вернуть комп в нормальное состояние.
Спасибо за помощь!

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновить базы AVZ
Сделайте новые логи

[KateAlf]

Файл сохранён как 090811_143737_virus_4a8149f1e94e5.zip
Размер файла 592
MD5 5170d08c62c7a002e4ac49b7d4c7e034
Вот карантин.
Вот новые логи.
При запуске система говорит, что программа EULALauncher.exe и dsca.exe не смогли запуститься.
Как быть дальше?

[Rene-gad]

- Выполните скрипт

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Сделайте лог GMER
- Очистите темп-папки, кэш проводников и корзину.
- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

[KateAlf]

Вот логи.
Кэш почистила, темпы удалила.
Спасибо!

[Rene-gad]

-Пофиксите

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Users\Kate Alifanova\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\Windows\System32\userinit.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\Users\Kate Alifanova\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[KateAlf]

Вот последние логи.

[Rene-gad]

В логах ничего подозрительного.
- Установите Сервис Пак 2 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Обновите JavaRE
- Обновите версию Kaspersky Antivirus

[KateAlf]

Вроде работает все более-менее нормально.
Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены