Trojan Packet 447, поедание трафика, скрытые файлы

Добрый вечер!
В интернете подхватил троян, комп. сам перезагрузился, при чем сделал это корректно, после перезагрузки и подключения к интернету сразу обнаружил вирус в папке темп и систем32. Началась отправка различного рода информации, и поедание трафика.
Удалил всё это дело с помощью др.Вэба, но остались последствия:
скрытые файлы не возможно видеть, ставишь галочку "Отображать скрытые файлы" нажимаешь применить, но всё остаётся по прежнему скрытые остаются невидимыми.
Прошу проверить систему на наличие зловредов.
Заранее благодарен.

После выполнения стандартных скриптов, которые указанные в правилах очень сильно начал тормозить аваст, загружает процессор на 100%

[QUOTE=Vedmedya;224369]После выполнения стандартных скриптов, которые указанные в правилах очень сильно начал тормозить аваст, [/QUOTE]У тех, кто [B]читает[/B] правила не возникает такой проблемы
[QUOTE]Перед выполнением следующих пунктов (8, 10, 12) [B]закройте свои антивирусные программы[/B]...[/QUOTE]
Пофиксите
[CODE]O4 - HKLM\..\Run: [runwinlogon] C:\WINDOWS\winlogon.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\basertedh32.dll','');
TerminateProcessByName('c:\windows\winlogon.exe');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('c:\windows\winlogon.exe','');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\basertedh32.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки - загрузить карантин по правилам, логи повторить.

перед выполнением 8, 10, 12 отключал антивир и запускал ИЕ)))

[QUOTE=Vedmedya;224375]перед выполнением 8, 10, 12 отключал антивир и запускал ИЕ)))[/QUOTE]тогда Аваст не должен грузить :). Выполните описаные в сообщении 2 операции, карантин и логи - в студию.

Усе сделал, карантин отправил.
логи повторяю.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
BC_ImportAll;
BC_DeleteSvc('grande48');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=userinit.exe [/CODE]

Повторите логи.

Карантин отправил.

В логах подозрительного ничего нет. Как система?

скрытые файлы не возможно видеть, ставишь галочку "Отображать скрытые файлы" нажимаешь применить, но всё остаётся по прежнему скрытые остаются невидимыми

[QUOTE=Vedmedya;224512]скрытые файлы не возможно видеть, ставишь галочку "Отображать скрытые файлы" нажимаешь применить, но всё остаётся по прежнему скрытые остаются невидимыми[/QUOTE]попробуйте Пуск -> Выполнить -> [B]regsvr32 /i shell32.dll[/B] + клавиша Ввод

В AVZ файл-восстановление системы: п.6,8 отметить, нажать "Выполнить"

всё работает))) примного благодарен)))
Спасибо