Не могу удалить вирус, инфы никакой нет

[sir-gorgoroth]

Это выполнил
sc delete PowerManager
написало Failed

[Muffler]

скрипт выполнил.
файл с карантином выслал по правилам

Чисто.

[Numb]

Это выполнил
sc delete PowerManager
написало Failed

Сделайте еще раз лог Hijackthis и прикрепите его к теме, пожалуйста.

[Bratez]

sc delete PowerManager
написало Failed

Значит, "гидру" не долечили, и она опять активировалась.
Это файловый вирус, заражает exe-шники.
Порядок действий такой:

1. Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\svchost.exe');
BC_ImportDeletedList;
BC_DeleteSvc('PowerManager');
BC_Activate;
RebootWindows(true);
end.

2. Сразу же после перезагрузки выполнить свежим CureIt'ом полную проверку всего компьютера (а не экспресс-проверку, которую он сам делает при запуске).

[PavelA]

@sir-gorgoroth
Почитай тему:
Болячка та самая, о которой я предупреждал.
http://virusinfo.info/showthread.php?t=10644

@Bratez Думаю, надо чиститься с другого компа или с загрузочного диска. Простым способом это не получиться.

[sir-gorgoroth]

все сделал как посоветовали.
Прогнал скрипт потом скачал новый сure it и все проверил им.
Нашло очередную пачку вирусов.
из них очередная разновидность Jeefo и еще какой то Autorunner
Программа сообщила, что все исцелено либо удалено.

[drongo]

Если так всё хорошо, новые логи в студию

[PavelA]

Делаем контрольный выстрел - новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\com\\smss.exe - Virus.Win32.Xorer.a (DrWEB: Trojan.Rox)