Посмотрите, все ли вылечилось

Была ситуация "F:\autorun.exe модифицированный Win32/Kryptik.YO троян изолирован - удален NT AUTHORITY\SYSTEM Событие в новом файле, созданном приложением C:\WINDOWS\system32\svchost.exe. файл F:\autorun.inf Win32/AutoRun.FakeAlert.AF червь изолирован - удален NT AUTHORITY\SYSTEM Событие в новом файле, созданном приложением C:\WINDOWS\system32\svchost.exe. Файл был перемещен в карантин. действие происходит, если подключить флешку." Nod вроде удалил.
После удаления восстанавливала EXPLORER.EXE (была тока картинка рабочего стола) при помощи
"Запускаем regedit и ищем ключ: HKLM\Software\Microsoft\WindowsNT\CurrentVersion\I mage File Execution. если здесь присутствует запись explorer.exe - ее надо удалить."
Для наджености прошу проверить.
Мне лично не нравятся процессы.

[QUOTE=darkkat;594850]
Мне лично не нравятся процессы.[/QUOTE]Мне лично не нравится, что:
а) базы АВЗ не обновлены
б) Сервис Пак 3 отсутствует
в) файл незапрошенный вместо нужного прикреплён
Но это всё, как говорят, дело вкуса 8)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\program files\stormii\stormliv.exe','');
QuarantineFile('C:\Program Files\StormII\Storm.exe','');
StopService('ccosm');
DeleteService('ccosm');
DeleteFileMask('C:\Program Files\StormII\','*.*',true);
DeleteDirectory('C:\Program Files\StormII\');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ccosm');
BC_Activate;
ExecuteRepair(13);
ExecuteRepair(14);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:
- [url="http://virusinfo.info/upload_virus.php?tid=72419"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

"После перезагрузки:
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению. "

Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]