worm.win32.AutoRun.cxk и как с ним бороться

[Lonely.ruyk]

В общем неделю назад с флешки на машину попал вирус worm.win32.AutoRun.cxk.... Через некоторое время антивирус его успешно обнаружил и убил, но падение производительности не исчезло... Слёзно умоляю о помощи в этой непростой ситуации!
(в первый раз на virusinfo поэтому извиняюсь если что не так сделал)

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('G:\Documents and Settings\Борис\Application Data\Microsoft\Installer\{D27BDB5D-3B4C-44F0-A648-BD00B0E79B39}\Utility.exe2_D27BDB5D3B4C44F0A648BD00B0E79B39.exe','');
end.

пришлите карантин согласно приложения 3 правил ....
у вас много лишнего в автозагрузке , вы уверены что все это должно стартоватьс системой ?....

[Lonely.ruyk]

Ну.... Неуверен... Вы думаете падение производительности связанно именно с этим???

[V_Bond]

Ну.... Неуверен... Вы думаете падение производительности связанно именно с этим???

игрушка прис тарте системы грузится ... это не нормально ...

[Lonely.ruyk]

Извините за глупый вопрос,но: чего за игрушка?? И: как отключить ???

[Rene-gad]

Извините за глупый вопрос

Таких не бывает, бывают глупые ответы , один из вариантов таких:

O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] G:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
O4 - HKCU\..\Run: [ChristmasTree] G:\ChristmasTree\ChristmasTree.exe

Первый - адварь, второй - игрушка. Оба пофиксить.
и Скрипт прогоните, плиз:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('G:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После ребута логи от п.10 правил повторите, скачайте новую весию Хайджека - где Вы это старьё ещё находите - ума не приложу

[Lonely.ruyk]

Сделал всё как вы советовали...высылаю логи

[Rene-gad]

Скажите, у Вас в школе какая оценка по чтению была?
Пишем:

скачайте новую весию Хайджека

Получаем опять:

Logfile of HijackThis v1.99.1

Пофиксить.

O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - G:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL

Скрипт выполните

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
  DeleteFile('G:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После ребута логи от п.10 правил повторите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены