Заразился Win32.Sector.5 с флэшки.

[Kutya]

Здравствуйте!
Заразился с чужой флэшки вирусом, который CureIt определил как Win32.Sector.5

В первый момент вылетел синий экран смерти и ноут перезагрузился сам. Подключившись к интернету, попытался обновить CureIt - не открывались страницы drweb.com и тому подобные. Сразу закрывались страницы яндекса, гугла при попытке поиска "скачать cureit" и тому подобное.
Переслали переименованный cureit по mail-агенту. В безопасный режим вирус меня не пустил. Прогнал cureit в обычном, "левые" процессы не исчезли.
Выполнил скрипт в AVZ для "разблокировки" безопасного режима.
Загрузился в безопасном, прогнал полную проверку cureit'ом. Вирус нашелся почти во всех exe-файлах на компьютере. Эти файлы были исцелены cureit'ом.

Загрузился в обычном режиме - "левые" процессы так и запускаются и стоят в автозагрузке.
Хочется вылечится, чтобы не заразить никого в домашней сети.
Заранее спасибо.

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 BC_DeleteSvc('asc3360pr');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DeleteFile('C:\WINDOWS\system32\drivers\mrihqj.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

Какие процессы вы считаете "левыми"?
Чтобы снова не заразился компьютер антивирус надо установить.

[Kutya]

Выполнил скрипт, комп перезагрузился.

Новый лог прилагается.

Выполнил процедуру по сбору файлов, отписался в той теме.

"Левыми" считаю те процессы, которые появились после заражения и не отключаются через диспетчер задач (появляются снова). В данном случае, в диспетчере висят процессы:

wscntfy.exe
reader_sl.exe

Также, в автозагрузке стоят следующие вещи:

Smax4
pwrschem
Reader_sl

А какой, по-вашему мнению, антивирус поставить нужно?

И еще вопрос. Как очистить папку Temporary Internet Files, если внутри никаких файлов, папок не отображается, а сама папка весит 159 мб?

Еще вопрос возник..)
При попытке запуска Windows Media Player Classic вылетает ошибка
Microsoft Visual C++ Runtime Library, в окошке написан адрес программы (плеера), далее написано:
R6002
-floating point support not loaded

Такая же ошибка при запуске еще нескольких программ.
погуглил, нашел, что это может быть из-за действия трояна.. Это так?

[AndreyKa]

Лог чистый.
Файлы правильные.
Антивирус на ваш вкус. Есть отдельный раздел для выбора.

Меню Сервис - Совойства обозрвателя - Удалить файлы.
R6002
-floating point support not loaded

Такая же ошибка при запуске еще нескольких программ.

Возможно, поможет установка Service Pack 3 на Windows.

[Kutya]

Спасибо за помощь.
А если этих файлов не было до заражения? Точно ли они правильные?

Все равно так и осталось 158 мб в темпорари инет файлз.

[AndreyKa]

Файлы были.
Почистите папку любым файловым менеджером.