Компьютер после заражения. Помогите, пожалуйста, закончить очистку

[COLOR=#000000][FONT=Arial]Доброго дня.[/FONT][/COLOR]

[COLOR=#000000][FONT=Arial]Имеется старенький компьютер сестры под управлением WinXP и учетной записью администратора. Сказала, что есть вирусы, попросила глянуть. Разумеется, нашлись всякие Защитники, Спутники, пяток разных браузеров и т.п.[/FONT][/COLOR]

[COLOR=#000000][FONT=Arial]Первой мыслью было переустановить систему, но из спортивного интереса решил сначала попробовать почистить комп. Стало лучше, но есть подозрение, что убил не всё.[/FONT][/COLOR]

[COLOR=#000000][FONT=Arial]Очень интересует один момент. AVZ через “Исследование системы” показывает несколько подозрительных записей типа:[/FONT][/COLOR]

[CODE][COLOR=#000000][FONT=Arial]C:\Program Files\Dropbox\Client\DropboxExt.34.dll[/FONT][/COLOR]
[COLOR=#000000][FONT=Arial]C:\Program Files\WinZ[/FONT][/COLOR]
[COLOR=#000000][FONT=Arial]C:\Program Files\Common Files\Microsoft Shared\DW\DW.EXE[/FONT][/COLOR][/CODE]

[COLOR=#000000][FONT=Arial]Но при попытке добавить файлы в карантин, выдается ошибка:[/FONT][/COLOR]

[CODE][COLOR=#000000][FONT=Arial]Ошибка карантина файла, попытка прямого чтения (C:\Program Files\Common Files\Microsoft Shared\DW\DW.EXE)[/FONT][/COLOR]
[COLOR=#000000][FONT=Arial] Карантин с использованием прямого чтения - ошибка[/FONT][/COLOR][/CODE]

[COLOR=#000000][FONT=Arial]Самое странное для меня, что даже через BC удалить файлы не получается. Объясните пожалуйста, почему это происходит, и как провести удаление правильно?[/FONT][/COLOR]

[COLOR=#000000][FONT=Arial]Заранее спасибо за ответы.[/FONT][/COLOR]


[COLOR=#000000][FONT=Arial]
[/FONT][/COLOR]

Уважаемый(ая) [B]iSytrus[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

[QUOTE]Включён AVZPM[/QUOTE]
Пожалуйста, отключите и переделайте логи. Без необходимости не меняйте стандартные настройки утилиты.


[quote="iSytrus;1391793"]показывает несколько подозрительных записей[/quote]
Подозрительных - не значит вредоносных.

[QUOTE=Sandor;1391813]Без необходимости не меняйте стандартные настройки утилиты.[/QUOTE]
Прошу прощения. Логи переделал.