Autorun.Fakealert.M и еще хз что

[khelaar]

Нахватались вирусов на 2х компьютерах (похоже одних и тех же, с одноклассников).
Логи с одного из компов, на втором почему-то перестали запускаться некоторые программы, в частности AVG, CureIt, Winrar. Причем в safe mode продолжают запускаться и работать нормально.
Подскажите, каким образом получить логи со второго компьютера.

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe riodrv.exe
F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Run: [Generic Host for Win32 Services] $‘|x
Ћ
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('riodrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Wyyo\wyyo123.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Wyyo\wyyo123.exe');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\riodrv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=51957).
Сделайте новые логи.

[khelaar]

карантин пустой.

И что все-таки делать со вторым компьютером? могу выслать логи, сделанные в сейфмоде

[Bratez]

В логах ничего плохого.
Если проблем нет, то осталось установить SP3 + последующие обновления.

Со второго компьютера логи - в отдельную тему.
Если в нормальном режиме никак, можно для начала в safe mode.

[khelaar]

Со вторым компьютером удалось разобраться своими силами на основании скрипта для первого компьютера, достаточно было удалить dll-ку.
Спасибо

[Bratez]

Со вторым компьютером удалось разобраться своими силами

Это хорошо, но все же рекомендую не полениться и сделать логи, хотя бы только п.2 и 3 раздела Диагностика.

[khelaar]

посмотрел внимательнее - таки похоже что не все чисто, хотя проблема с запуском приложений исчезла. логи выкладываю в отдельной теме