Был обнаружен Downloader.

[reserv70]

на компъютере был обнаруже вирус. Вычистил Касперским. Проверьте пожалуста нет ли хвостов.

[Ingener]

1) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\SYSTEM32\reset5c.dll','');
 DeleteFile('C:\WINDOWS\SYSTEM32\reset5c.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\reset5c','DLLName');
 DelWinlogonNotifyByKeyName('reset5c');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
2) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
3) Сделайте новый лог HijackThis + такой лог: http://virusinfo.info/showthread.php?t=53070


Это задание в планировщик задач сами добавили?

E:\USER\mp3\raznoe\Intillimani_-_El_Pueblo_Unido.mp3   superstar.job

[reserv70]

Высылаю требуемые файлы. Задание в планировщик добавил сам. Спасибо

[Ingener]

Удалите в mbam:

Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mycentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MRSoft (Trojan.Agent) -> No action taken.

Заражено папок:
C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken.
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.

Заражено файлов:
C:\Program Files\MyCentria\MyCentriaUninstall.exe (Adware.MyCentria) -> No action taken.
C:\WINDOWS\system32\bb1.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\cs.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\ps1.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\rc.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\serauth1.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\serauth2.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\rdl22.tmp.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\Temp\rdl23.tmp.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\Temp\rdl28.tmp.exe (Trojan.Dropper) -> No action taken.

Сделайте новый лог mbam.

[reserv70]

Сдела новый лог.

[Ingener]

Чисто.

Рекомендации:
1) Установите SP3 и все последующие обновления (заплатки).
2) Установите Internet Explorer 8.
3) Ознакомьтесь с этой темой: http://virusinfo.info/showthread.php?t=30339

[reserv70]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\reset5c.dll - Trojan.Win32.Inject.ambm ( DrWEB: Trojan.Inject.7916, AVAST4: Win32:Rootkit-gen [Rtk] )