В системе сидит гадость

**Ikarek** · 28.10.2009, 13:20

Симптомов много. Во-первых, при выключении пишет "Для выключения этого компьютера у вас недостаточно полномочий". Во-вторых, никак не включить отображение скрытых и системных файлов и папок. В-третьих, каждый раз при сканировании утилиткой Trojan Remover находится файл в "C:\RECYCLER\S-......". При удалении и перезагрузке и повторной проверке - тот же файл находится.
Установлен KIS. Полная проверка DrWeb CureIt ничего не находит. В сеть выхожу через агента trafic inspector.
Прошу помочь.

В ходе сканирования HiJack'ом выскакивало несколько сообщений об ошибке (просил отправить отчет об ошибке).

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 28.10.2009, 13:57

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-6356702105-9569699030-211535695-0059\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-6356702105-9569699030-211535695-0059\mwau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=58541).
Повторите п.2 раздела Диагностика.

**Ikarek** · 29.10.2009, 05:18

При попытке выполнить скрипт выскакивает ошибка (см. вложение) и ничего больше не происходит.
Ещё раз посмотрел про ошибки, которые hijackthis выводит. Там что-то про доступ к system.ini и win.ini.