помогите избавиться от червя AutoRun.FakeAlert.M

[osenne_ja]

Пользуюсь Eset Smart Security, который при обращении к проводнику windows пишет, что обнаружен Win32/AutoRun.FakeAlert.M червь, очищен удалением - изолирован. При выполнении полной проверки вирус не находит, Dr.Web CureIT тоже ничего не нашёл, а после перезагрузки вообще перестал запускаться (пишет "Инструкция по адресу "0x7c80cf8d" обратилась к памяти по адресу "0x78430002". Память не может быть "read".)

Проблемы собственно таковы: система тормозит, особенно при загрузке и использовании браузера (IE), все страницы в Интернете тормозят, постоянно идет обращение к флопику, он всё время скрежещет!

По вашим инструкциям прикладываю логи.

Помогите, пожалуйста, эта гадость страшно стопорит работу, так как работаю я через Интернет,

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\wsW4nol.dll','');
 QuarantineFile('D:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('D:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('D:\WINDOWS\system32\msansspc.dll','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\ati2jdxx.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\ati6nhxx.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\ati7wyxx.sys','');
 DeleteService('ati7wyxx');
 DeleteService('ati6nhxx');
 DeleteService('ati2jdxx');
 QuarantineFile('D:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('D:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('D:\WINDOWS\System32\Drivers\ati7wyxx.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\ati6nhxx.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\ati2jdxx.sys');
 DeleteFile('D:\WINDOWS\system32\msansspc.dll');
 DeleteFile('D:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('D:\WINDOWS\system32\wsW4nol.dll');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[osenne_ja]

Спасибо за быстрый ответ!
Карантин выслала. "Симптомы", кажется, прошли

[thyrex]

В логах чисто.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите Java

[osenne_ja]

Спасибо большое!
Вместо эксплорера перейду на faerfox лучше ))

[pig]

Это не избавляет от необходимости патчить IE. Он встроен в систему. Вы не используете - какая-нибудь программа использует. Тот же MS Office и приближенные лица (1С, СБИС++...).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.geh
  2. d:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.gt ( DrWEB: Trojan.DownLoad.5244 )
  3. d:\windows\system32\wsw4nol.dll - Email-Worm.Win32.Bagle.adw ( DrWEB: Trojan.DownLoad.38404, BitDefender: Worm.Generic.71099 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !