после Win32.HLLW.Autoruner.5555

Уважаемые здравствуйте

заметил на флэшке autorun.inf, удалению не поддается. Доктор Вэб нашел Autoruner.5555, после этого смог удалить злополучный файл. Заметил что гостевая запись включена хотя изначально я ее выключал. После этого avz стал находить подозрение на руткит в файле c:\windows\system32\spxx.sys после удаления и перезагрузки, этот файл лишь меняет две последние буквы в имени но не исчезает

[QUOTE]После этого avz стал находить подозрение на руткит в файле c:\windows\system32\spxx.sys после удаления и перезагрузки, этот файл лишь меняет две последние буквы в имени но не исчезает[/QUOTE]
Это нормально, spxx.sys - это от Alcohol - не нужно его удалять.

У вас Kido сидит в системе.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vgrpneuq');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\Parameters\vgrpneuq');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\vgrpneuq');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt] ScanVuln.txt[/url] и приложите сюда файл c:\avz_log.txt.

новые логи:

Установите обновления безопасности на Windows.