Как удалить этого вредителя?

[Oleg Pomazanovsky]

При запуске системы NOD32 выдаёт предупреждение сканера по доступу: "Файл C:\Temp\rdl2.tmp Вирус Win32/AutoRun.FakeAlert.CH червь Комментарий: "Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Событие при попытке доступа к файлу приложением C:\Windows\system32\logon.exe". Все попытки пролечить компьютер утилитой "cureit.exe"как в обычном режиме, так и при помощи загрузочного диска "скорой помощи" Bart PE (в безопасном режиме машина не запускается - синий "экран смерти") ни к чему не привели - после нового запуска всё повторяется.

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\Hider\Hider.dll','');
 QuarantineFile('c:\Hider\hider.exe','');
ExecuteRepair(16);
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 праивил

[Oleg Pomazanovsky]

Карантин выслал.

[PavelA]

Файлы в карантине чистые.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('logon.exe','');
 QuarantineFile('C:\Program Files\CyberDefender\AntiSpyware\cdas48a.exe','');
 DeleteFile('logon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Прислать карантин по Правилам.

[Oleg Pomazanovsky]

Так где же была "собака зарыта"?!. Пару раз перегружал систему после всех рекомендованных вами манипуляций - сообщения НОДа перестали появляться!..

Добавлено через 2 минуты

Прошу прощения, но после обновления страницы увидел сначала лишь сообщение о том, что файлы в карантине читые - а уже после моего недоумения увидел новый скрипт и задание. Выполняю.

[Oleg Pomazanovsky]

Логи сделал - высылаю. Карантин тоже отправил

[PavelA]

Worm.Win32.Downloader.als - 'logon.exe по классификации ЛК

В логах больше плохого не вижу.

[Oleg Pomazanovsky]

Большое спасибо, Павел! Я не первый раз обращаюсь к вашему ресурсу за помощью, и в очередной раз вы показываете высокий класс мастерства! С уважением, Олег Помазановский.

P.S. Если не сложно, объясните немного подробнее: вирус сидел в файле logon.exe?

Добавлено через 1 минуту

"...по классификации ЛК" - вот эта аббревиатура непонятна

[PavelA]

ЛК - Лаборатория Касперского

Добавлено через 2 минуты

вирус сидел в файле logon.exe? - да, он был именно там.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\logon.exe - Worm.Win32.Downloader.als ( BitDefender: Worm.Generic.84074, AVAST4: Win32:Rootkit-gen [Rtk] )