Не отключается восстановление системы

Пожалуйста, разъясните как лучше поступить!
Сегодня Symantec нашел вирус в Интренете, потом на рабочем столе появились два новых exe-ных файла. Symantec не нашел никаких вырусов (кроме тех, что выловил сразу). Начала действовать по Вашей инструкции. Проверила Dr.Web-ом.
А после этого никак не могу отключить восстановление системы. Пишет, что не может найти файл rundll32.exe
Мне кажется, что Dr.Web его исправлял (но точно не уверена).
Что лучше сделать дальше? Переходить к следующему пункту или как-то отключить восстановление (не могу даже представить КАК)?

Продолжайте так пока.

Вот что получилось.
И почему-то теперь Семантик не включается (может это я его так отключила?:xmas:)

Файл C:\WINDOWS\System32\rundll32.exe у вас отсутствует, его необходимо восстановить из дистрибутива или скопировать из аналогичной нормально работающей системы, и перезагрузить компьютер.

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=c:\windows\explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('ati8gkxx');
BC_DeleteSvc('ati8cgxx');
BC_DeleteSvc('ati7uxxx');
BC_DeleteSvc('ati7gkxx');
BC_DeleteSvc('ati7bfxx');
BC_DeleteSvc('ati6vaxx');
BC_DeleteSvc('ati4ydxx');
BC_DeleteSvc('ati4wbxx');
BC_DeleteSvc('ati4txxx');
BC_DeleteSvc('ati4rvxx');
BC_DeleteSvc('ati4quxx');
BC_DeleteSvc('ati4eixx');
BC_DeleteSvc('ati3txxx');
BC_DeleteSvc('ati3ilxx');
BC_DeleteSvc('ati3bexx');
BC_DeleteSvc('ati2vyxx');
BC_DeleteSvc('ati2aexx');
BC_DeleteSvc('ati1ydxx');
BC_DeleteSvc('ati1ycxx');
BC_DeleteSvc('ati1ptxx');
BC_DeleteSvc('ati1mqxx');
BC_DeleteSvc('ati1gkxx');
BC_DeleteSvc('ati1eixx');
BC_DeleteSvc('ati0dhxx');
BC_DeleteSvc('KAVMonitorService');
BC_DeleteSvc('AVPCC');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=38468[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

P.S. Симантека у вас вообще не видно, наверно вы его не отключили, а деинсталлировали! :D

О.К!
Завтра буду делать, т.к. дистрибутива нет, все нормально работающие системы уже спят!
Пока ждала Ваш ответ, все таки пробовала Семантек включить. Никак не получается. Я его когда выключала нажала Unload Service. Скажите, пожалуйста, я его не удалила? Заработает он потом? Или мне завтра вместе с нормально работающей системой ещё и Семантик искать надо?

Отчитываюсь по пунктам. Файл нашла, восстановление системы отключила!
Карантин загрузила.
Новые логи шлю.
Все ещё мучает вопрос про Семантик. Я его удалила?

Выполните еще такой скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\nvaux32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Больше ничего плохого не наблюдаю.
А Симантек очевидно придется поставить заново.

[B]Bratez[/B], мне АВЗ скрипт не запускает. Пишет ошибка '.' expected в позиции 9:1

Точки в конце скрипта не хватает.

[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]

Исправил.

Все перезагрузилось. Но те два подозрительных exe-ных файла на рабочем столе остались. Причем вчера у меня один совсем не удалялся, второй удалялся, но через какое-то время появлялся!
Что с ними-то делать?
Боюсь, что ребенок может случайно и запустить!
Восстановление системы уже включать?

Запакуйте эти файлы в архив с паролем "virus" и пришлите по правилам...

Один файл нашелся через АВЗ и запаковался. Его выслала.
Вторй через АВЗ не нашелся. Нашелся с таким же названием, но в другой папке. Не скопировался в карантин. Может его так заархивировать и прислать?

Присылайте...

Послала...

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 0 минут[/I][/B][/color][/size]

Добрый вечер! Мои файлы выслались? Правильно я второй заархивировала?

Ответа аналитиков пока нет...

Хорошо! Подождем!
Я то я уж думала, что не так запаковала. Первый раз так архивировала :)

Скажите, пожалуйста, а пока нет ответа аналитиков, я могу переустановить Семантик? И нужно ли уже включать восстановление системы?

Можете переустановить...

Скажите, пожалуйста, Ваши аналитики ещё ничего не ответили по поводу этих двух файлов? Как же их все-таки удалить?
А то рабочий стол все-таки как-то неаккуратненько выглядит с ними:rolleyes:! Да и вообще неприятно, что помимо моей воли появились и не удаляются!

C:\Documents and Settings\дима\Desktop\a.exe-[B]Worm.Win32.Pinit.az[/B]
devdetect.exe - чистый

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\дима\Desktop\a.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сообщите результат...