Файлы на носителях - в ярлыки. cureit и пр. не видят его. [Worm.Win32.Ngrbot.afmg ]

[thyrex]

По логам на коммпьютере от C:\Temp\Adobe\Reader_sl.exe остались только записи в реестре
Что в папке C:\Users\Alex\AppData\Roaming\Identities?

[KsenoBit]

Пустая папка с именем {65BDFF9E-AD73-4510-ACA3-2D1C14E74B4E}

- - - Добавлено - - -

По логам на коммпьютере от C:\Temp\Adobe\Reader_sl.exe остались только записи в реестре

а по факту - прога висящая по этому пути.

[thyrex]

Выполните http://virusinfo.info/showthread.php...l=1#post945696
Ссылку на результат проверки поместите в текстовый файл, который прикрепите к сообщению

[KsenoBit]

Ok! Загрузил на сайт, ждем результат.

- - - Добавлено - - -

http://virusinfo.info/virusdetector/report.php?md5=A99ED89F15ADD8692E71DAF37C8B1DBE


Готовый результат.

- - - Добавлено - - -

Все, убил. Спасибо. (:

способ - запустился с антивирусной флешки касперыча и снес. Затем через безопасник прогнал все эти скрипты один за другим и почистил все файлы в C:/Temp/adobe и %appdata% (/roaming). Именно файлы, которые не в папках (:

[regist]

контрольно сделайте ещё такой лог

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\temp\adobe\reader_sl.exe - Worm.Win32.Ngrbot.afmg ( BitDefender: Worm.Generic.511514 )
  2. \gwwxbrs.exe - Worm.Win32.Ngrbot.afmg ( BitDefender: Worm.Generic.511514 )