не удаляется trojan.Win32.small.bxz

[JJJ]

комп висит, процесс spoolsv грузит систему на 98%. посмотрите пожалуйста!

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\burito585-4a61.sys','');
 QuarantineFile('C:\WINDOWS\system32\burito1e84-1f0e.sys','');
 DeleteFile('C:\WINDOWS\system32\burito1e84-1f0e.sys');
 DeleteFile('C:\WINDOWS\system32\burito585-4a61.sys');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('burito585-4a61');
BC_DeleteSvc('burito1e84-1f0e');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=45656).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Драйвер принтера попробуйте переустановить.

[JJJ]

Карантин отправлен, логи вот:

[JJJ]

посмотрите пожалуйста, очень надо!

[Гриша]

Сделайте логи этим AVZ http://depositfiles.com/files/j3apocwxd

[JJJ]

вот новые логи:

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\..\wdhouja.vrr','');
 DeleteFile('C:\WINDOWS\system32\..\wdhouja.vrr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[JJJ]

все сделано
карантин выслан, логи вот:

[JJJ]

процесс spoolsv больше систему не грузит, теперь грузит iexplorer, если интернет открываешь...

Добавлено через 38 минут

проверьте плизззз!

Добавлено через 29 минут

посмотрите логи пожалуйста, очень надо сегодня!

[PavelA]

Я не увидел в логах ничего зловредного.

[JJJ]

Спасибо огромное за помощь!

Добавлено через 1 час 19 минут

Вроде комп работает нормально, но др.Веб отлавливает все равно файлик wdhouja.vrr в папке windows. Пишет, что это trojan.download.36204...

[JJJ]

посмотрите пожалуйста логи еще разок:

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\wdhouja.vrr','');
 DeleteFile('C:\WINDOWS\wdhouja.vrr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SoftwareMicrosoftWindows NTCurrentVersionDrivers32','aux');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=45656

3. Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[JJJ]

в карантине пусто...
вот лог:

[Aleksandra]

В логе чисто. Что с проблемами?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\..\wdhouja.vrr - Trojan.Win32.Small.bxz ( DrWEB: Trojan.DownLoad.36204 )