Win32.HLLW.Autoruner.5555

[J1111]

В общем был(надеюсь)вирус Win32.HLLW.Autoruner.5555(Dr.Web) или Kido.Была обычная ситуация:не открывались сайты,не работали скрытые папки,не обновлялся антивирус+еще не работала служба,вернее не могла запустится "Центр Обеспечения Безопасности",+ и еще Windows не запускалась в безопасном режиме.
Удалил Вирус через Kidokiller+Azv скрипты с етого сайта.Но в папке RECYCLER также появлялись корзинка с названием S-x-x-x-x-x.Сайты после етого также не открывались,в общем после переустановки Windows(форматировал только диск с Windows) все работает.Сначала папки RECYCLER небыло но после она появилась также с S-x-x-x-x-x,Проверил всем что было никаких подозрений кроме етой корзины с S-x-x-x-x-x нет.
RECYCLER-ето папка как я понимаю для хранения удаленых файлов,но меня настораживает название корзинки в формате S-x-x-x-x-x.
Восстановление системы отключено.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Jura\LOCALS~1\Temp\aujasnkj.sys','');
 DeleteFile('C:\DOCUME~1\Jura\LOCALS~1\Temp\aujasnkj.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(10);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[J1111]

карантин загружен:
Файл сохранён как 090321_093029_virus_49c4898595a8e.zip
Размер файла 320
MD5 bc2edd8e2a74b19e5593dc1322c5a018

Логи новые прикрепил.

[Гриша]

В логах чисто, установите SP3+all updates...

[J1111]

обновил до Service Pack 3,активировал.
Azv сигналит что опять в логах что-то есть в temp, или нет?И файл также в той самой папке,пути, и с таким же расширениям как файл в первых логах. Посмотрите пожалуйста.
Логи новые прикрепил.

P.S.все ок.сам разобрался.Тема может быть закрыта.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены