вирус не лечится

[V_Bond]

сейчас в логах чисто ...
удалите вашу магнитолу и поставте настоящий антивирус , и старайтесь не посещать сомнительные ресурсы .... ну и конечно работайте в интернет под ограниченным пользователем ...

[germantk]

Все бесполезно, опять появился. Зашел под другой учетной записью, автоматически запустился какой-то установщик. И опять эта зараза.

[V_Bond]

1 удалите магнитолу ...
2 выполните предыдущий скрипт ...(под всеми учетными записями с правами администратора)
3 если машина домашняя то еще и такой скрипт ....

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.

4 установите нормальный антивирус ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 77
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\autorun.exe - Trojan.Win32.Crypt.nn (DrWEB: Trojan.Fakealert.1266)
  2. c:\\documents and settings\\админ\\главное меню\\программы\\автозагрузка\\findfast.exe - Trojan.Win32.Crypt.nn (DrWEB: Trojan.Fakealert.1266)
  3. c:\\program files\\altcmd\\altcmd32.dll - Trojan.Win32.BHO.ggy (DrWEB: Trojan.BhoBot.57)
  4. c:\\windows\\shell.exe - Trojan.Win32.Crypt.nn (DrWEB: Trojan.Fakealert.1266)
  5. c:\\windows\\system32\\printer.exe - Trojan.Win32.Crypt.nn (DrWEB: Trojan.Fakealert.1266)
  6. c:\\windows\\system32\\spoolvs.exe - Trojan.Win32.Crypt.nn (DrWEB: Trojan.Fakealert.1266)