Заражённый вирусами WinXP MediaCenter

[ZAZAZOO]

Пытаюсь вылечить от вирусов WinXP MediaCenter SP2. До меня на нём нашли около 20 вирусов. NOD32 нашёл ещё парочку. Из явных симптомов: создание на подключаемых сменных носителях в корне диска неудаляемого файла autorun.inf и некоего каталога name с вложенными файлами desktop.ini и less.exe.

Лечился и собирал информацию строго по правилам. Файлы прилагаю.

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - (no file)
R3 - URLSearchHook: (no name) - {54EB34EA-E6BE-4CFD-9F4F-C4A0C2EAFA22} - (no file)
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=userinit.exe

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-3613228595-7233213877-946125262-0683\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-3613228595-7233213877-946125262-0683\nissan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=51394
Повторите логи. Логи делать с подключенными сменными носителями.

[ZAZAZOO]

Пофиксил. Сделал логи по правилам.
Есть одно сомнение на счёт программы (или службы) AOL. Т. к. CureIt! удалил пару экзешников как вирусы в папке с названием AOL ... . Честно говоря не знаю что это за программа и готов её удалить.

Очень жду ответа. (втретий день)
Заранее спасибо.

[Rene-gad]

Честно говоря не знаю что это за программа и готов её удалить.

Конечно удалите. Возможно продавец ОС вплел ее в пакет: АОЛ - America Online - крупнейший провайдер мира.

В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

[ZAZAZOO]

Спасибо за советы. Думаю помогло. Машинка вроде работает стабильно.