AutoRun.FakeAlert.M

[FAERTRANCE]

др веб и бонжур удалил,папок/процессов покрайней мере не отображается..спайвейр доктор оставил,часто использую его компонент "On guard".Восстановление системы вроде выключал,после перезагрузки почемуто автоматически включается.
Лог приложил

[миднайт]

Полное сканирование делали? Кнопку Scan нажимали?

[FAERTRANCE]

Да,извиняюсь))забыл проставить все галочки - новый лог полного сканирования прилогаю

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.



В AVZ выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
  QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
  QuarantineFile('C:\WINDOWS\system32\drivers\atapi.sys','');
  QuarantineFile('C:\WINDOWS\System32\Drivers\a19ov24j.SYS','');
 BC_ImportAll;
 BC_QrFile('C:\WINDOWS\system32\drivers\oreans32.sys');
 BC_QrFile('C:\WINDOWS\system32\drivers\atapi.sys');
 BC_QrFile('C:\WINDOWS\System32\Drivers\a19ov24j.SYS');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;    
 RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Пройдитесь по системе утилитой http://support.kaspersky.ru/viruses/...?qid=208636926

Файл C:\WINDOWS\system32\drivers\atapi.sys замените на чистый, загрузившись например из под LiveCD.

После этого повторите лог gmer.

[FAERTRANCE]

проблема решена,после проверки новым касперским удалился свхост после чего слетела система)переустановка всё решила,проблем больше нету)Всем спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\seekappsrch\seekapp.dll - not-a-virus:AdWare.Win32.Zwangi.heur ( DrWEB: Adware.Seekser.1, BitDefender: Gen:Adware.Heur.Ku4@2uT4jgii )
  2. c:\system volume information\_restore{7930c26e-8b1d-45b2-b24d-651a56f25df5}\rp50\a0045030.dll - not-a-virus:AdWare.Win32.Zwangi.heur ( DrWEB: Adware.Seekser.1, BitDefender: Gen:Adware.Heur.Ku4@2uT4jgii )