Неубиваемый autorun.exe

1.AVZ - Файл - Восст. системы. -- п.10 отметить и выполнить.

2. Пролечить реестр по теме [url]http://virusinfo.info/showthread.php?t=43700[/url]

А то, что MBAM отметил в последнем логе - удалять не надо?

Нет, пока..
После этих операций попробуйте безопасный режим.

Спасибо!
В безопасном режиме проверять весь комп или можно только системный раздел?

Чем проверять будем? Наши инструменты что-то ничего не показывают плохого. :(
Можно AVPTool скачать и запустить на полную проверку. Там базы Касперского свежие.

А я DrWeb'ом собралась проверять...
Скачала AVPTool, сейчас поставлю проверять

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

А могло быть так, что MBAM нашел и обезвредил зловреда? Мы же там удаляли какие-то найденные элементы...
И ведь на флешке сегодня больше не появлялся autorun.exe...
А то что ярлычок впн-соединения пропадает (становится полупрозрачным) - может просто остатки "продуктов жизнедеятельности"?..

[QUOTE='Liage;457577']А то что ярлычок впн-соединения пропадает (становится полупрозрачным) - может просто остатки "продуктов жизнедеятельности"?.. [/QUOTE]

Для этого и нужна полная проверка, чтобы убрать остатки.

Провела полную проверку c пом. AVPTool в безопасном режиме, были найдены 2 вируса, лог не сохранился и программа самоликвидировалась после следующего включения...
Значок впн соединения так и остался полупрозрачным.
Но вот сейчас я включила проверку в CureIt! DrWeb, и он стал нормальным - видимым...

[QUOTE=Liage;457577]
А то что ярлычок впн-соединения пропадает (становится полупрозрачным) [/QUOTE]Посмотрите его Свойства, может он атрибут Системный или Невидимый получил.

Это не совсем ярлык, как все остальные. Это значок в "Сетевых подключениях". У него в свойствах только параметры набора номера и т.п.

[QUOTE=Liage;459219]Это значок в "Сетевых подключениях"..[/QUOTE]OK, забудьте мой совет :)

Спасибо вам всем! :) Вроде теперь все работает как раньше, не знаю уж, что помогло, но систему "откачали" :)

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL].
- Обновите [URL="http://www.adobe.com/go/EN_UK-H-GET-READER"]Adobe Reader[/URL].

Адоб Ридер у меня не установлен, поскольку я пользуюсь Адоб Акробатом, ИЕ тоже не пользуюсь... А вот сервис-пак... Он что, действительно полезен?

Значит, Акробата надо обновить, потому что в нём тоже дыры находят. IE использует система в своих целях, вы от него никуда не денетесь, поэтому хотя бы все заплатки на то, что есть, надо поставить.