Системные файлы в корне диска (uxdeiect.com, xn1i9x.com и др), которые не удаляются.

Ситуация аналогична описанной в [URL="http://virusinfo.info/showthread.php?t=16742"]этой[/URL] теме. В корне всех дисков лежат системные файлы, которые видно только через тотал коммандер. (В проводнике галочка "показывать системные файлы" после нажатия ОК самовольно ставится обратно и файлы не видно.)
Названия файлов типа[I] pagefile.sys uxdeiect.com xn1i9x.com[/I] и т.д., был еще [I]d.com[/I], но удалился после проверки DrWeb - CureIT!, остальные так и остались.
Диски из моего компьютера открываются в новом окне.
Антивирус стоит аваст, обновляется периодически, но с вышеуказанными файлами бороться не желает. Прикрепляю логи AVZ и HijackThis.
Помогите пожалуйста удалить все эти файлы с жестких дисков и научите как обезопасить себя от их повторного нападения.
Заранее спасибо.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('M:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Карантин отослала. После всех процедур стали отображаться все файлы, но остались
на диске С
awda2.exe
boot.ini
Bootfont.bin
CONFIG.SYS
hiberfil.sys
IO.SYS
juok3st.bat
MSDOS.SYS
nideiect.com
NTDETECT.COM
ntldr
pagefile.sys
PANDA.RPT
qd.cmd
semo2x.exe
tio8x6.cmd
uxdeiect.com
xn1i9x.com
~FLWINST.TMP

на остальных:
awda2.exe
juok3st.bat
nideiect.com
pagefile.sys
qd.cmd
semo2x.exe
tio8x6.cmd
uxdeiect.com
xn1i9x.com

Какие из них нужные системные, и что делать с остальными?

awda2.exe
juok3st.bat
nideiect.com
qd.cmd
semo2x.exe
tio8x6.cmd
uxdeiect.com
xn1i9x.com .... пришлите по правилам
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\qd.cmd');
DeleteFile('D:\qd.cmd');
DeleteFile('E:\qd.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Отослала файлы. Выполнил скрипт. Логи прикрепляю.

выполните скрипт ....
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('zxsderfbukjfys');
QuarantineFile('zxsderfbukjfys.sys','');
QuarantineFile('Dpccddmmpem.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\xsderfbukjfys.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Dpccddmmpem.sys','');
DeleteFile('C:\WINDOWS\system32\amvo1.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('M:\autorun.inf');
BC_QrSvc('zxsderfbukjfys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Выполнила скрипт, отослала карантин.
Галочка "скрывать системные файлы" снята, а "показывать скрытые файлы "в проводнике опять не хочет ставиться.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cbi[/B] (DrWEB: Win32.HLLW.Autoruner.1229)[*] c:\\documents and settings\\lo\\doctorweb\\quarantine\\a0056813.exe - [B]Worm.Win32.RJump.a[/B] (DrWEB: Win32.HLLW.Peerav)[*] c:\\windows\\system32\\amvo.exe - [B]Trojan-GameThief.Win32.OnLineGames.pno[/B] (DrWEB: Trojan.MulDrop.6474)[*] c:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.qoc[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.cbi[/B] (DrWEB: Win32.HLLW.Autoruner.1229)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.cbi[/B] (DrWEB: Win32.HLLW.Autoruner.1229)[*] m:\\autorun.inf - [B]Worm.Win32.AutoRun.cbi[/B] (DrWEB: Win32.HLLW.Autoruner.1229)[*] \\qd.cmd - [B]Trojan-GameThief.Win32.OnLineGames.pno[/B] (DrWEB: Trojan.MulDrop.6474)[*] \\xn1i9x.com - [B]Trojan-GameThief.Win32.OnLineGames.phx[/B] (DrWEB: Trojan.MulDrop.6474)[/LIST][/LIST]