Виру или нет? Очень странно...

Вот, сделал скриншот -
[IMG]http://img184.imageshack.us/img184/1499/screenshot002pb0.jpg[/IMG]

[IMG]http://img296.imageshack.us/img296/7162/screenshot003dm3.jpg[/IMG]

не могу удалить, написано што удалить нельзя. после перезагрузки компьютера имя файла каждый раз меняется(если попытаться его удалить).

вот второй файл
[IMG]http://img72.imageshack.us/img72/4703/screenshot001bw4.jpg[/IMG]
его тоже не могу удалить, но имя остается [I]rkhdrv40[/I].

P.S. не обращайте внимание на папку My stuff... :)

вот и логи

Удалить записи из реестра скорее всего мешает Ad-aware, она любит восстанавливать то что не просили... Отключите ее.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) -
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\fb355.sys','');
QuarantineFile('C:\windows\system32\69e14.sys','');
BC_ImportALL;
BC_DeleteSvc('RapApp');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24229[/url]).

Вот, [i]aye62oxq[/i] больше нет но есть [i]a7jdfizg[/i]....
[IMG]http://img207.imageshack.us/img207/8051/screenshot004mq7.jpg[/IMG]
щас сделаю...

Эти [b]a*.sys[/b] с меняющимися именами - от Alcohol 120% или DT, не обращайте внимание.

ок, я отправил... спасибо вам большое! :)

Файлы в карантине чистые.
Сделайте новые логи, начиная с п.10 правил.

вот новые логи

Я бы уменьшил количество защиты на этом РС:
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Spy Emergency Engine Service (SpyEmrgSrv) - NETGATE Technologies s.r.o. - C:\Program Files\NETGATE\Spy Emergency 2008\SpyEmergencySrv.exe

Один Касперский в связке с Аутпостом вполне может справиться с этой задачей.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]