uisvkqr.exe скрыпто сидит на моём компе и не ловится (обнаружил его по косвенным признакам)

на мой комп пытался проникнуть с флешки uisvkqr.exe
но забил тревогу Norton AntiBot
и я согласился на удаление
AntiBot перезагрузил комп
и когда он перезагрузился я непредусмотрительно стёр карантин

вбил название файла в гугл-
нашел 5 ссылок по данному вопросу и успокоился

недавно зашел в просмотр событий-и заметил в разделе "система" такие записи-

[QUOTE]Служба "SymantecAntiBotAgent" зависла при запуске.[/QUOTE](в трее индикатор желтый)
Начинались они с дня заражения

дальше-набрал netstat -a
и увидел странные соединения:
ns2014913.ovh.net-одно из них
я попробовал включить показ скрытых файлов-не включается(после нажатия OK если зайти в свойства папки переключатель в том же положении)

я спросил на форуме-мне дали ссылку на ваш сайт (где скрипт) [url]http://virusinfo.info/showthread.php?t=19997[/url]
я выполнил скрипт ,удалив строки с буквами dvd-приводов и флешки,которая не была вставлена

после перезагрузки антибот всё также зависает при запуске(в трее индикатор желтый),скрытые файлы всё также посмотреть не могу

что делать?

вот некотрые файлы

hijackthis.log

порылся в инете
поставил на 1
HKCU "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" "Hidden"
HKCU "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" "ShowSuperHidden"
вышел из редактора реестра
попробовал-не работает
вошел в редактор, вижу:
ShowSuperHidden=1
Hidden=2

[QUOTE=KOLANICH;277002]
я спросил на форуме-мне дали ссылку на ваш сайт (где скрипт)
я выполнил скрипт [/QUOTE]
А ссылку на правила Вам не давали?
[B][QUOTE]У нас запрещено выполнять скрипты написанные для других! Каждый случай уникален.Вы можете тем самым нанести не поправимый вред вашему компьютеру и нашему сервису.
За последствия, наступившие в случае невыполнения данного пункта, портал Virusinfo ответственности не несёт![/QUOTE][/B]

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не выключено системное восстановление.
- Не закрыты все программы
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Повторите 3 лога в соответствии с правилами.
Спасибо за понимание.[/B]

отключить восстановление не могу-потеряю точки

[quote="Правила"]Квалифицированным пользователям, а также всем в случае когда на компьютере имеется ценная информация не рекомендуется сразу отключать восстановление системы. Предварительно стоит убедиться что директория восстановления системы заражена. Если в ней есть чистые копии, их следует использовать для восстановления чистых файлов.
[/quote]

antibot-protection disabled

[QUOTE=KOLANICH;277042]отключить восстановление не могу-потеряю точки[/QUOTE]Сказать Вам по-русски? X.... с ними. У Вас там зловреды собираются, а Вы про какие-то точки шепчете. Делайте 3 лога по правилам иначе закроем тему.
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее делать 3 лога.

проверил папку восстановления системы-она и в правду инфицированна
Trojan.PWS.Wsgame.3434

Здесь тему закрою [url]http://forum.kaspersky.com/index.php?showtopic=82810[/url]

[url]http://www.virustotal.com/ru/analisis/68e5673b9cd23b5b0c577a81a941aab5[/url]

Делайте как сказал мой коллега [url]http://virusinfo.info/showpost.php?p=277046&postcount=4[/url] или досвидания.

[QUOTE]Вы отказываетесь выполнять указания хелперов, или делаете всё по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]
Тема закрыта.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\quarantine\\a0020075.dll - [B]Worm.Win32.AutoRun.cvy[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[/LIST][/LIST]