помогите вылечить последствия вируса

[krasnoturinsk]

пару месяцев назад поймал вирусы на две машины, название уже не помню, одну машину вылечили, спасибо специалистам данного форума, осталась вторая
симптомы после излечения антивирусом остались такие -
неотображаются скрытые папки/файлы
неоткрываются все диски в "мой компьютер" (спрашивает "с помощью чего желаете открыть? " )
ну и общие "тормоза" системы

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Documents and Settings\natasha\Application Data\Mra\Update\mrasearch.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\natasha\Local Settings\Application Data\smss.exe"
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\документы\ks805.kom\bin\Gate.exe ','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Documents and Settings\natasha\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\natasha\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
BC_DeleteSvc('ids00102');
BC_DeleteSvc('ids0005c');
BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19131).

[krasnoturinsk]

Файл сохранён как 080304_075421_virus_47cd548dae239.zip

[Bratez]

Выполните такой скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\h.cmd');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\h.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

и сделайте новые логи.
Какие-нибудь проблемы остались?

[krasnoturinsk]

видимых проблем вроде нету
логи завтра выложу, из за компьютера выгоняют

Спасибо Вам еще раз

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\autorun.inf - Worm.Win32.AutoRun.cgi (DrWEB: Win32.HLLW.Autoruner.1269)