Помогите! TR/Dropper.Gen снова убивает меня.

[RafaelM]

Всем здрасте! В общем после этого http://virusinfo.info/showthread.php?t=38904 лечения комп более менее проработал несколько месяцев.. вот снова тупит.. Авира снова находит TR/Dropper.Gen

"The file 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20090509-024417-08002D50\ARK7.tmp'
contained a virus or unwanted program 'TR/Dropper.Gen' [trojan]
Action(s) taken:
The file could not be deleted!
Attempting to perform action using the ARK library.
The file was deleted!"
"The file 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20090503-153532-0F4B27C4\ARK3BA.tmp'
contained a virus or unwanted program 'TR/Dropper.Gen' [trojan]
Action(s) taken:
The file could not be deleted!
Attempting to perform action using the ARK library.
The file was deleted!"

эти два вируса удаляются, а после перезагрузки компа снова появляются. И так постоянно. Проверял CureIt'ом в безопасном режиме, он ничего не находит. Винда себя странно ведет.. бывает начинает сильно тормозить браузер (ФФ 3-тий), с 45-го раза открываются некоторые странички.. сайты drweb и каспера не открываются вообще. Не работает переключение в свойствах папки с "не показывать скрытые файлы и папки" на "показывать скрытые файлы и папки". В ФФ курсор сам появляется и исчезает постоянно!)) по 8 секунд. Пожалуйста помогите

[Гриша]

C:\Documents and Settings\Stardust\Local Settings\Temp\~DFCC35.tmp

Пришлите в архиве с паролем "virus" по красной ссылке...

[RafaelM]

А как мне этот файл найти я что-то не разберусь?!( Я не могу сделать видимыми скрытые файлы в Локал сеттингс!(

[Гриша]

Выполните скрипт:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Скрытые файлы должны появиться...

[RafaelM]

Скрытые файлы видны, но теперь не вижу "~DFCC35.tmp" в папке Temp.

[Гриша]

А что там есть?

[RafaelM]

Вот

[Гриша]

Вот любой tmp файл пришлите...

[RafaelM]

"Результат загрузки
Файл сохранён как 090509_135554_~DF1807_4a05532ab615f.zip
Размер файла 698
MD5 b2bc2bf0ea12430f335ae6bc3273eca5
Файл закачан, спасибо!"

Добавлено через 3 часа 43 минуты

Апп*

Добавлено через 32 секунды

ап

Добавлено через 6 часов 31 минуту

ауууу! ааап! есть тут кто? мне уже можно форматировать винт?!

[Гриша]

~DF1807.tmp_

Вредоносный код в файле не обнаружен.

[RafaelM]

ап! если есть еще варианты исправить мою проблему, то помогите пожалуйста. Авира всё еще находит вирусы.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DeleteFileMask('C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP', '*.*', true);
DeleteFile('C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20090509-024417-08002D50\ARK7.tmp'); 
DeleteFile('C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20090503-153532-0F4B27C4\ARK3BA.tmp'); 
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

[RafaelM]

Вроде больше нет ничего. Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены