Прогрессивный вирус

[NLO]

Безопасный режим загрузился, а вот авира ... Через установку и удаление программ она как-будто удалилась, теперь она там не отображается, а папка так и осталась и никак не удаляется и авира все также везде прописывается.

[Шапельский Александр]

а папка так и осталась и никак не удаляется и авира все также везде прописывается.

В безопасном режиме удаляли папку?

[NLO]

Да, в безопасном

[Шапельский Александр]

Напишите путь к папке, попробуем удалить скриптом

[NLO]

C:\Program Files\Avira

[Шапельский Александр]

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('C:\Program Files\Avira','*.*',true);
DeleteDirectory('C:\Program Files\Avira');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Отпишитесь

[NLO]

Теперь удалилась. Мне поновой авиру ставить??

[Шапельский Александр]

Да.

Добавлено через 1 минуту

Желательно скачать свежий дистрибутив.

[NLO]

Вообщем скачала я вчера авиру- она у меня так и не загрузилась на комп. Сегодня скачала DrWeb. Он установился, почему-то не до конца, процентов на 95. Но тем не менее работает. После полной проверки компа еще раз напишу.
А пока у меня новая ошибка выходит (вместо старой) при загрузке компьютера: MOM.exe - ошибка при инициализации приложения 0xc000007b.
Как мне логи теперь загружать??

[Шапельский Александр]

Сделайте новые логи

[NLO]

Я не могу логи к теме прикреплять - пишет, что я превысила предел на форуме. Может мне их выложить по ссылке "прислать запрошенный карантин"??

[pig]

Мой кабинет - Управление вложениями
Удалите там старый мусор.

[NLO]

Выкладываю

[миднайт]

У вас какая то солянка из антивирусов. Удалите, оставьте 1 антивирус.
В HiJackThis пофиксите:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Acrobat Reader установите последнюю версию. Никаких зловредных проявлений не наблюдается? Похоже что чисто.

[NLO]

Ошибки так и выходят.
Возможно это глупый вопрос, т.к. я в этом ни бум бум. Но может вирус что-то повредил (в системе например), а самого этого вируса уже нет??
А какие у меня еще антивирусы? Я только DrWeb вижу.

[Шапельский Александр]

У Вас установлены два антивируса - Авира и DrWeb. Оставьте что-то одно! В логах чисто.

[NLO]

У меня нет авиры - она нигде не прописана. На диске С ее нет, в установке и удалении программ ее нет. Где она тогда может быть??

[thyrex]

Попробуйте следы Avira удалить с помощью утилиты отсюда http://www.appremover.com

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 7
• Обработано файлов: 62
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\adobe\reader 8.0\reader\acrord32.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  2. c:\program files\arsenal company\сократ персональный 4.1\spv.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  3. c:\program files\ati technologies\ati.ace\core-static\clistart.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  4. c:\program files\cyberlink\powerdvd\language\language.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  5. c:\program files\cyberlink\powerdvd\pdvdserv.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  6. c:\program files\internet explorer\iexplore.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  7. c:\program files\microsoft office\office12\groovemonitor.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  8. c:\program files\microsoft office\office12\onenotem.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  9. c:\program files\opera\opera.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  10. c:\progra~1\agnitum\outpos~1\op_mon.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  11. c:\restore\k-1-3542-4232123213-7676767-8888886\wins32.exe - Worm.Win32.AutoRun.fqa ( DrWEB: Win32.HLLW.Autoruner.6647, BitDefender: Trojan.Generic.1742342, AVAST4: Win32:Hamweq-C [Wrm] )
  12. c:\vstascan\vsaccess.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  13. c:\windows\alcmtr.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  14. c:\windows\pchealth\helpctr\binaries\helpctr.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  15. c:\windows\soundman.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  16. c:\windows\system32\ctfmon.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  17. c:\windows\system32\rundll32.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  18. c:\windows\system32\ssflwbox.scr - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )
  19. d:\program files\emule\emule.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )