Порсмотрите эту машину.

Логи вот.

InCD на XP не нужен - Винда сама может писать на перезаписываемые компакты.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\wc98pp.dll','');
DelCLSID('{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}');
DeleteFile('C:\WINDOWS\wc98pp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению

Не удаляется один файлик из Windows\Temp, занят программой.
Логи новые.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O15 - Trusted Zone: http://www.1gl.ru
O15 - Trusted Zone: http://www.amway.ru
O15 - Trusted Zone: http://www.bbnradio.org
O15 - Trusted Zone: http://*.christiandownloads.ru
O15 - Trusted Zone: http://base.consultant.ru
O15 - Trusted Zone: http://www.izone.ru
O15 - Trusted Zone: http://my.mail.ru
O15 - Trusted Zone: http://win.mail.ru
O15 - Trusted Zone: http://online.marykay.ru
O15 - Trusted Zone: http://www.marykay.ru
O15 - Trusted Zone: http://www.artschool86.narod.ru
O15 - Trusted Zone: http://w8.odnoklassniki.ru
O15 - Trusted Zone: http://wg28.odnoklassniki.ru
O15 - Trusted Zone: http://www.okbhmao.ru
O15 - Trusted Zone: http://www.pochta.ru
O15 - Trusted Zone: http://games.rambler.ru
O15 - Trusted Zone: http://www.rambler.ru
O15 - Trusted Zone: http://*.russianmovs.com
O15 - Trusted Zone: http://www.sgames.com.ua
O15 - Trusted Zone: http://www.superporka.com
O15 - Trusted Zone: http://shop.top-kniga.ru
O15 - Trusted Zone: http://*.tvsale.ru
O15 - Trusted Zone: http://*.ugraweb.ru
O15 - Trusted Zone: http://www.surgut.yarmarka.biz
O15 - Trusted IP range: http://80.146.237.129
[/CODE]
Даже если хосты и не вредные ,в доверенных они не нужны.
Обновите:
- Систему до СП3 (возможно потербуется активация)
- Касперского до 8.0.0.506
- Адоби Ридер - до 9-ки
Жалобы есть?

Жалобы только на правительство... В Windows\temp сидит файлик hlktmp(точки перед расширением нет и, собственно, расширения нет, хотя показ расширения у всех файлов включен и наличествует, кроме этого файла.) и не хочет удаляться. Гасил все пользовательские процессы, кроме системных. Пишет - занят и всё.

[QUOTE=Ficher999;322533]Жалобы только на правительство...[/QUOTE] Каждый народ имеет то правительство, которого заслуживает (с)
Жозеф де Местр (1753-1821), французский философ, писатель и политический деятель :rolleyes:
[QUOTE=Ficher999;322533]
В Windows\temp сидит файлик hlktmp... Пишет - занят и всё.[/QUOTE][url]http://forum.kaspersky.com/index.php?showtopic=64775&view=findpost&p=829333[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]