целый букет: brastk.exe+karna.dat+''win has detected spyware infection''+XP-2FB0DE7B.EXE+autorun.vbs+троянцы+так по мелочи...

Никаких антивирусов в системе не стояло, периодически проверял AVZ Adaware и CWS

Воткнул дома флешку после консультации в универе и понеслось...

В правом нижнем углу красный кружок с белым крестиком и постоянно выдается сообщение: "Your Computer is infected!..." плюс пытается автоматически обновить Antyspyware 2009 какой-то.
Часть папок невозможно открыть, сами папки стали скрыты а вместо них со значками папок файлы размером 1,5 Мб и .exe
В автозапуске висят и не снимаются brastk.exe и XP-2FB0DE7B.EXE
В целом скорость работы упала, постоянно что-то шевелится и не дает нормально работать, процессы тормозят.

Пробовал лечить NOD 32 - когда доходит до поврежденных файлов система перезагружается
Symantec не дает установить.
AVZ и hijack запускаются только после того как переимнуешь.

после запуска cureit в безопасном режиме пропало часть троянцев и autorun. По-прежнему беспокоят brastk и karna; всплывающее "Your Computer is infected!..." и запуск автоматичского обновления; XP-2FB0DE7B.EXE в автозапуске.

Пожалуйста, помогите со всем этим разобраться.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wini10431.exe','');
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\XP-2FB0DE7B.EXE','');
QuarantineFile('C:\WINDOWS\system32\karna.dat','');
DeleteService('CbEvtSvc');
QuarantineFile('C:\WINDOWS\System32\CbEvtSvc.exe','');
QuarantineFile('c:\windows\system32\brastk.exe','');
TerminateProcessByName('c:\windows\system32\brastk.exe');
DeleteFile('c:\windows\system32\brastk.exe');
DeleteFile('C:\WINDOWS\System32\CbEvtSvc.exe');
DeleteFile('C:\WINDOWS\system32\karna.dat');
DeleteFile('C:\WINDOWS\system32\XP-2FB0DE7B.EXE');
DeleteFile('msansspc.dll');
DeleteFile('C:\WINDOWS\system32\wini10431.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Скрипт выполнил, карантин выслал.

логи

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe explorer.exe
O4 - HKLM\..\Run: [Barsaka] explorer.exe
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\brastk.exe');
DeleteFile('c:\windows\brastk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

красный кружок с белым крестиком и сообщение: "Your Computer is infected!..." пропали

В логах чисто, какие проблемы?

Все работает, чисто и спокойно. Symantec установился. Огромное спасибо за помощь! =)