Мыло, мочало - начинаю всё сначала!!!

Я думаю что в моём компе метастазы глубок.
Я уже раз обращался к вам :
[url]http://virusinfo.info/showthread.php?t=104497&highlight=[/url]
даже вроде как удачно!
Пару раз повключал комп - порадовался , что вирусов больше не обнаруживается. Обновил всё, что мог - поставил Avira и уехал в долгий отпуск.
Вернулся - включил комп и всё по новой - опять всё те же вирусы. Avira их обнаруживает, но не "лечит".
Начинаю сначала и прошу помощи во второй раз с той же проблемой.

Уважаемый(ая) [B]Aleksemarko[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

это не поддаётся??? (((

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

вот - просканировал - удалил.
кое какая гадость тут же пропала!

[QUOTE=Aleksemarko;814223]вот - просканировал - удалил.
[/QUOTE]
Вы все удалили? Если да, то после удаления должен был сформироваться новый лог, прикрепите его к сообщению. Если еще не удаляли, то [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]удалите[/URL] все [B]кроме[/B]
[CODE]c:\program files\total commander\Wcmikons.dll (Trojan.FakeAlert) -> No action taken.
e:\audio distrib\new synth\sylenth1 2.202\keygen.exe (Trojan.Agent) -> No action taken.
f:\Audio\hardcorebass\Readme\readme_software\pic\pdf.gif (Extension.Mismatch) -> No action taken.
f:\DISTRIB\cs4\adobe cs4 master collection keygen.exe (Trojan.Agent.CK) -> No action taken.
f:\DISTRIB\video red\ulead video studio v11.0 plus\uvs11.exe (Riskware.Tool.CK) -> No action taken.
f:\DISTRIB\_Instals\audiowarez\sound forge 8.0\Кейген.exe (Trojan.Downloader) -> No action taken.
f:\DISTRIB\_Instals\System\Defrag\O&O\o&o.products-keygen.exe (Riskware.Tool.CK) -> No action taken.
f:\DISTRIB\_Instals\wizzardbrush\wbrush_patch.exe (RiskWare.Tool.CK) -> No action taken.
f:\DISTRIB\_Instals\wizzardbrush\wbrush_patch1.exe (RiskWare.Tool.CK) -> No action taken.
f:\DISTRIB\EAC\eac-0.99pb4.exe (Adware.Yabector) -> No action taken.[/CODE]

Далее
1. [B]Отключите восстановление системы[/B]
2. Установите все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
3. Повторите логи АВЗ и hijackthis

ок

Находился в командировке , не мог ни чего сделать...
Приехал.
Включил компьютер - вот это странное устройство всегда начинает находится при втором перезапуске после лечения MBAM (принт скрин прилагаю) :
- данного устройства найти и определить не смог.
- вирус начинает опять активироваться при подключении флешки ( при этом любой ). Avira кричит о блокировке Auturun на флешке сразу же. Удалить не могу - так как заблокирован.
Ну и соответственно весь скан заново...
Очень надеюсь на помощь.

ПС обновить сам windows врят ли получится ((((.....

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Radio Silence\Application Data\Hdacaj.exe','');
DeleteFile('C:\Documents and Settings\Radio Silence\Application Data\Hdacaj.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Hdacaj');
DeleteFile('J:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Базы AVZ обновите! Логи повторите.

что делать дальше?
потому как неизвестное оборудывание продолжает детектироваться а на флешке создаваться Autorun?

[quote="миднайт;815809"]Логи повторите.[/quote] Вот, пока это.

вот, что дальше?
странное новое оборудование не пропадает и ни чего с ним не сделать...

Загрузите карантин AVZ согласно правил. Что с проблемами?

Так я загрузил карантин. Ещё раз?


*"Пришлите карантин [B]quarantine.zip[/B] по красной ссылке [B][COLOR=Red][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы."
вот тогда и прислал

Обновил AVZ через ваш сайт, точнее базы...
Присылаю логи ещё раз, соответственно ещё раз и карантин...
После каждой перезагрузке всё равно выскакивает окно: найдено новое оборудование. Соответственно драйвер найти к этому оборудованию или понять, что это такое не получается ни как. Искал в интернете по коду найденного оборудования - такого не существует!
У меня подозрение, что вирус активируется вновь когда пытаешься установить его.
Надеюсь на вашу помощь!

Выполните в АВЗ:
[CODE]begin
ExecuteStdScr(6);
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

выполнил перезагрузил - искать новое оборудование перестал...
спсб
а дальше что?

или на этом всё???
и если можно объясните что это было???
заранее благодарен!

Это остатки АВЗ были.

и на этом всё?
эта гадость больше не проснётся?

[QUOTE=Aleksemarko;816230]и на этом всё?[/QUOTE]
Если жалоб больше нет, то всё:)

[QUOTE=Aleksemarko;816230]эта гадость больше не проснётся?[/QUOTE]
В логах чисто;)

Приогромнейшее спасибо за ваш труд!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\radio silence\\application data\\hdacaj.exe - [B]Backdoor.Win32.Ruskill.agx[/B] ( DrWEB: Win32.HLLW.Recycler.6, BitDefender: Trojan.Generic.KD.299309, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Kolab-JO [Trj] )[/LIST][/LIST]