[решено] Диагностика на наличие/отсутствие вирусов

[gst]

День добрый!
Требуется помощь по диагностике на наличие/отсутствие вирусов и вредноносных программ на компьютере.
Компьютер без выхода в инет, обновление антивирусника DrWeb в ручную и не регулярно, пользователь работает с флешками, его флешки на других компах "семафорят", что заражены, сам же DrWeb на этом компе молчит.
Пользователь жалуется на появление на его диске файлов образца "~$ ( жил.дом)Кузоватов В.П..doc", файлы прилагаю, тип файлов "скрытый", Word-овские, но Word-ом не открываются и жалуется на потерю оригинала этих файлов.
Правила выполнила. логи прилагаю.
Заранее благодарна.

[okshef]

Компьютер без выхода в инет, обновление антивирусника DrWeb в ручную и не регулярно »
Обновление антивируса DrWeb на компьютере без интернет (http://virusnet.info/forum/showthread.php?t=2715). С версией 6 еще проще: программа обновления просит в настройках указать источник обновления, так что в реестр не нужно влезать.Пользователь жалуется на появление на его диске файлов образца "~$ »
это файлы - результат автосохранения при работе WORD. Удалите и забудьте. Также отключите отображение скрытых и системных файлов (для предотвращения развития вирусофобии и удаления системных файлов)

Почистите систему с помощью CCleaner (http://soft.oszone.net/program/741/CCleaner/), при проверке реестра обязательно сохраняйте копии, а проверку на "отсутствующие dll" отключите.

P.S. Я хоть и не отношусь к группе помощников, но, имхо, компьютер чист, ждите официального вердикта.

[Drongo]

Логи чистые.

это файлы - результат автосохранения при работе WORD. Удалите и забудьте. »Появляется вследствии некорректного завершения\закрытия этих файлов, например, после сохранения документа, когда документ ещё открытый, пользователь тупо вытаскивает флешку. Word всегда сохраняет эти копии исправлений, первую при старте, остальные по нажатию на комбинацию < Ctrl + S >.

P.S. Я хоть и не отношусь к группе помощников »Не верьте. okshef, очень хороший специалист, только скромный малость. :spy: