интересно!!!что это?

на компе что то появилось.каспер и доктор не видят.анти авторан показывает что что то есть но не справляется.появляются снова удаленные файлы.комп тупит перестают запускаться программы.

[url]http://virusinfo.info/showthread.php?t=1235[/url]

добавил информацию

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system\wmisys.exe');
QuarantineFile('c:\windows\system\wmisys.exe','');
QuarantineFile('G:\RECYCLER\S-1-6-21-9432276501-9644491937-600003330-4500\autorun.exe','');
QuarantineFile('G:\autorun.inf','');
DeleteFile('c:\windows\system\wmisys.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\S-1-6-21-9432276501-9644491937-600003330-4500\autorun.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_DeleteSvc('WMISYS');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=43014[/url]

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

сделал как сказали

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
Больше ничего подозрительного не видно.
Проблема решена?

все норма но на флешке снова появляются удаленные файлы даже после форматирования

После того как подключаете ее к данной системе?

да.

Сделайте полную проверку AVPTool...

сделал проверку.снова началось торможение.

в логах ничего плохого ...

спасибо.главная проблема устранена.а это уже не страшно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system\wmisys.exe - [B]Backdoor.Win32.IRCBot.hwu[/B] ( BitDefender: Backdoor.Bot.84502 )[*] g:\recycler\s-1-6-21-9432276501-9644491937-600003330-4500\autorun.exe - [B]Backdoor.Win32.IRCBot.hwu[/B] ( BitDefender: Backdoor.Bot.84502 )[/LIST][/LIST]