вирус, идентифицированный DrWeb'ом как Win32.Sector.4

[Maratai]

Уже неделю не могу справиться с этим вирусом. 2 раза сносил всю систему, но вирус появлялся вновь. На данный момент, следуя правилам, в безопасном режиме выполнил полную проверку, но ошибки, выдаваемые, насколько я понял, поврежденными программами остались. Помогите, пожалуйста, вылечить комп.

И еще, DrWeb CureIT нашел вирус Win32.Sector.5, который поддался лечению, и его модификацию, с которой он не справился. Насколько я понял можно написать об этом команде разработчиков антивируса - можно по-подробнее о том, как это сделать?

ну и вот, собственно, логи:

[Rene-gad]

2 раза сносил всю систему, но вирус появлялся вновь.

Значит Вам удалосЬ сохранитЬ вирус в Ваших данных, которые Вы не проверив, перетащили на новую систему. И почему сразу Сервис Пак 3 не поставили?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[AndreyKa]

DrWeb CureIT нашел вирус Win32.Sector.5, который поддался лечению, и его модификацию, с которой он не справился.

Проверьте модификацию Sector.5 тут:
http://vms.drweb.com/online/
если он детектируется как просто Win32.Sector."номер" то качайте свежую версию CureIT. Иначе, этот файл надо загрузить тут:
http://vms.drweb.com/sendvirus/
И лучше всего, сразу установить антивирус, который детектирует заразивший ваш компьютер вирус (судя по логам ничего подобного не установлено).

[Maratai]

- "Иначе, этот файл надо загрузить тут:" - отправил.

новые логи: