worm.win32.AutoRun.cxk и как с ним бороться

В общем неделю назад с флешки на машину попал вирус worm.win32.AutoRun.cxk.... Через некоторое время антивирус его успешно обнаружил и убил, но падение производительности не исчезло... Слёзно умоляю о помощи в этой непростой ситуации:(!
(в первый раз на virusinfo поэтому извиняюсь если что не так сделал)

выполните скрипт ...
[code]
begin
QuarantineFile('G:\Documents and Settings\Борис\Application Data\Microsoft\Installer\{D27BDB5D-3B4C-44F0-A648-BD00B0E79B39}\Utility.exe2_D27BDB5D3B4C44F0A648BD00B0E79B39.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
у вас много лишнего в автозагрузке , вы уверены что все это должно стартоватьс системой ?....

Ну.... Неуверен... Вы думаете падение производительности связанно именно с этим???

[QUOTE=Lonely.ruyk;257166]Ну.... Неуверен... Вы думаете падение производительности связанно именно с этим???[/QUOTE]
игрушка прис тарте системы грузится ... это не нормально ...

Извините за глупый вопрос,но: чего за игрушка?? И: как отключить ???

[QUOTE=Lonely.ruyk;257180]Извините за глупый вопрос[/QUOTE]Таких не бывает, бывают глупые ответы ;), один из вариантов таких:
[CODE]O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] G:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
O4 - HKCU\..\Run: [ChristmasTree] G:\ChristmasTree\ChristmasTree.exe[/CODE]
Первый - адварь, второй - игрушка. Оба пофиксить.
и Скрипт прогоните, плиз:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('G:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После ребута логи от п.10 правил повторите, скачайте новую весию Хайджека - где Вы это старьё ещё находите - ума не приложу :O

Сделал всё как вы советовали...высылаю логи

Скажите, у Вас в школе какая оценка по чтению была?
Пишем:
[B][QUOTE]скачайте новую весию Хайджека [/QUOTE][/B]
Получаем опять:
[QUOTE]Logfile of HijackThis v1.99.1[/QUOTE]
Пофиксить.
[CODE]O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - G:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL[/CODE]
Скрипт выполните
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('G:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После ребута логи от п.10 правил повторите.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]