не могу удалить файлы в ApplicationData

Вложений: 1

пишу с другого компьютера, лог hijack не взял с собой, каюсь.
ХР SP2.
Путь:
c:\documents and settings\Администратор\application data\qnlct.exe
При этом там 2 подобных файла, один можно удалить - но сразу воостанавливается, а второй - никак.

Кроме того, писал "удалить" файлы вида
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe
в AVZ - но не уверен, что сработало.

Уважаемый(ая) [B]Manager[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- [QUOTE]Протокол антивирусной утилиты AVZ версии 4.34[/QUOTE]
Актуальна версия 4,37. Скачайте, обновите базы.
[URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\Администратор\application data\qnlct.exe');
QuarantineFile('c:\BIN\RECYCLE\Bin.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9849\p9876dsh.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1849\p1876dsh.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1309\p13076dsh.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0649\mix76dsh.exe','');
QuarantineFile('C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\haxfo.exe -tman','');
QuarantineFile('C:\Documents and Settings\User\Application Data\aon32.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Kibgbq.exe','');
QuarantineFile('c:\documents and settings\Администратор\application data\qnlct.exe','');
DeleteFile('C:\Documents and Settings\User\Application Data\Kibgbq.exe');
DeleteFile('C:\Documents and Settings\User\Application Data\aon32.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\haxfo.exe -tman');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\qnlct.exe');
DeleteFile('C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1309\p13076dsh.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0649\mix76dsh.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1849\p1876dsh.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-9849\p9876dsh.exe');
DeleteFile('c:\BIN\RECYCLE\Bin.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','t2fview');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','Kibgbq');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','Firewall Security Service');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','mix6s8');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','p1306s8');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','p986s8');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','p186s8');
RegKeyParamDel('HKEY_USERS','S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKEY_USERS', 'S-1-5-21-484763869-884357618-839522115-1003\Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].