Spy.Delf.fmy - не удаляется

[Шумелка]

Не могу удалить вышеназванное. Avira Antivir Personal видит его, пытаюсь удалить - не удаляется, отправить в карантин - всё-равно постоянно всплывает окошечко. Еще одна проблема (как мне кажется началась после тестирования AVPTool -ом, но не уверена), не могу выгрузить антивирус.
P.S. Вообще-то я нуб, если что-то не так сделала, не ругайтесь

[thyrex]

Пофиксить в HiJack

O4 - S-1-5-18 Startup: ikowin32.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: is-A8AA6.lnk = ? (User 'SYSTEM')
O4 - S-1-5-18 Startup: is-TLG6M.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: ikowin32.exe (User 'Default user')
O4 - .DEFAULT Startup: is-A8AA6.lnk = ? (User 'Default user')
O4 - .DEFAULT Startup: is-TLG6M.lnk = ? (User 'Default user')
O4 - Startup: ikowin32.exe
O4 - Startup: is-A8AA6.lnk = ?
O4 - Startup: is-TLG6M.lnk = ?

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\tftp.msc','');
DeleteFile('C:\WINDOWS\system32\tftp.msc');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-3576335168-7633926338-569062990-8362\wingn.exe','');
 QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
 DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\ikowin32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-3576335168-7633926338-569062990-8362\wingn.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

[Шумелка]

С логом gmer не совсем понятно. Я прикрепила лог, который программа выдала после экспресс-проверки. После полной было сообщение: GMER hasn't found any system modification. Может я что-то неправильно сделала?
Еще один вирус антивирусом пойман: DR/Delphi.Gen

[thyrex]

Нужен лог полной проверки gmer.

[Шумелка]

Попробую еще раз на ночь запустить. Подскажите, галочками слева должно быть всё отмечено или все-таки только диск С?

Добавлено через 5 минут

Вроде бы поняла, где я сделала ошибку. Будет лог после полной проверки)

[Шумелка]

Очень надеюсь на этот раз правильный лог)

[AndreyKa]

Поставьте надежный пароль на учетные записи с правами Администратора.
Установите обновления безопасности на Windows. Начать лучше с Service Pack 3 для Windows (может потребоваться активация).

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\loyndh');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\uxplx');
BC_DeleteSvcReg('loyndh');
BC_DeleteSvcReg('uxplx');
 DeleteFile('C:\WINDOWS\system32\yohyzfar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[Шумелка]

Пока что не установила Service Pack 3 и не сменила пароли.
Проблема теперь в том, что компьютер несколько раз за день перегружается. Есть ли возможность это полечить без обновлений?

[AndreyKa]

Отключите автоматическую перезагрузку:
Свойства компьютера - Дополнительно - Загрузка и восстановление.
И запишите первые две строки с синего экрана (если он появится).

[Шумелка]

A problem has been detected and windows has been down prevent damage to your computer.
PAGE_FAULT_IN_NONPAGE_AREA

[AndreyKa]

Загрузите сюда в архиве zip пару свежих файлов из папки C:\WINDOWS\Minidump

[Шумелка]

[Шумелка]

Загрузила в zip, невнимательно прочитала первый раз.

[AndreyKa]

На компьютере был ZoneAlarm установлен?
Похоже, причина ошибок в том, что он был не до конца удален.

[Шумелка]

Установила его совсем недавно, пару дней назад. Он и сейчас запущен.

[AndreyKa]

Значит, либо что-то с чем-то конфликтует, либо памяти мало, либо память дефектная.

[Шумелка]

Будет достаточно его отключить или лучше удалить полностью?

[AndreyKa]

Если хотите поэксперементировать, отключайте.
Я бы удалил.

[Шумелка]

Спасибо, очень помогло, как только удалила ZoneAlarm комп ни разу не перегрузился. Вопрос только, остаться без файервола или попробовать другой?
Если другой, то не могли бы Вы помочь с выбором?

[AndreyKa]

В Windows есть встроенный файрвол, Брандмауэр называется.
Почитайте http://virusinfo.info/showthread.php?t=3721