Spy.Delf.fmy - не удаляется

Не могу удалить вышеназванное. Avira Antivir Personal видит его, пытаюсь удалить - не удаляется, отправить в карантин - всё-равно постоянно всплывает окошечко. Еще одна проблема (как мне кажется началась после тестирования AVPTool -ом, но не уверена), не могу выгрузить антивирус.
P.S. Вообще-то я нуб, если что-то не так сделала, не ругайтесь :>

Пофиксить в HiJack
[CODE]O4 - S-1-5-18 Startup: ikowin32.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: is-A8AA6.lnk = ? (User 'SYSTEM')
O4 - S-1-5-18 Startup: is-TLG6M.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: ikowin32.exe (User 'Default user')
O4 - .DEFAULT Startup: is-A8AA6.lnk = ? (User 'Default user')
O4 - .DEFAULT Startup: is-TLG6M.lnk = ? (User 'Default user')
O4 - Startup: ikowin32.exe
O4 - Startup: is-A8AA6.lnk = ?
O4 - Startup: is-TLG6M.lnk = ?[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\tftp.msc','');
DeleteFile('C:\WINDOWS\system32\tftp.msc');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3576335168-7633926338-569062990-8362\wingn.exe','');
QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\ikowin32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3576335168-7633926338-569062990-8362\wingn.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

С логом gmer не совсем понятно. Я прикрепила лог, который программа выдала после экспресс-проверки. После полной было сообщение: GMER hasn't found any system modification. Может я что-то неправильно сделала?
Еще один вирус антивирусом пойман: DR/Delphi.Gen

Нужен лог полной проверки gmer.

Попробую еще раз на ночь запустить. Подскажите, галочками слева должно быть всё отмечено или все-таки только диск С?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Вроде бы поняла, где я сделала ошибку. Будет лог после полной проверки)

Очень надеюсь на этот раз правильный лог)

Поставьте надежный пароль на учетные записи с правами Администратора.
Установите обновления безопасности на Windows. Начать лучше с [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows (может потребоваться активация).

[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\loyndh');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\uxplx');
BC_DeleteSvcReg('loyndh');
BC_DeleteSvcReg('uxplx');
DeleteFile('C:\WINDOWS\system32\yohyzfar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Пока что не установила Service Pack 3 и не сменила пароли.
Проблема теперь в том, что компьютер несколько раз за день перегружается. Есть ли возможность это полечить без обновлений?

Отключите автоматическую перезагрузку:
Свойства компьютера - Дополнительно - Загрузка и восстановление.
И запишите первые две строки с синего экрана (если он появится).

A problem has been detected and windows has been down prevent damage to your computer.
PAGE_FAULT_IN_NONPAGE_AREA

Загрузите сюда в архиве zip пару свежих файлов из папки C:\WINDOWS\Minidump

:?

Загрузила в zip, невнимательно прочитала первый раз.

На компьютере был ZoneAlarm установлен?
Похоже, причина ошибок в том, что он был не до конца удален.

Установила его совсем недавно, пару дней назад. Он и сейчас запущен.

Значит, либо что-то с чем-то конфликтует, либо памяти мало, либо память дефектная.

Будет достаточно его отключить или лучше удалить полностью?

Если хотите поэксперементировать, отключайте.
Я бы удалил.

Спасибо, очень помогло, как только удалила ZoneAlarm комп ни разу не перегрузился. Вопрос только, остаться без файервола или попробовать другой?
Если другой, то не могли бы Вы помочь с выбором?

В Windows есть встроенный файрвол, Брандмауэр называется.
Почитайте [url]http://virusinfo.info/showthread.php?t=3721[/url]