Как удалить троян и зараженные параметры реестра?

[Onnega]

Здравствуйте! Помогите, пожалуйста, разобраться с компьютером, я начинающий пользователь и во многом не сильна.
1.У меня антивирус Avira AntiVir Personal - Free при сканировании компьютера обнаруживает TR/Patched.Gr.8, но ничего не предпринимает, просто пишет что обнаружен и все. И еще 2 обнаружения вирусов и пять предупреждений, как с ними быть?

---
C:\WINDOWS\system32\kernel32.dll
[DETECTION] Is the TR/Patched.GR.8 Trojan
[WARNING] 'Is the TR/Patched.GR.8 Trojan'. This detection is probably an error. Please send us this file immediately for further analysis.
C:\WINDOWS\system32\dllcache\kernel32.dll
[DETECTION] Is the TR/Patched.GR.8 Trojan
[WARNING] 'Is the TR/Patched.GR.8 Trojan'. This detection is probably an error. Please send us this file immediately for further analysis.
---
Помогите советом, пожалуйста!

[AndreyKa]

Выполните Правила.

[Onnega]

Хорошо, сделаю через пару дней, так как работаю. Спасибо.

[Onnega]

Выполняю тестовые правила, возник вопрос, Как выгрузить антивирусную программу - закрыть просто Авиру? И как запустить браузер, ведь интернет же будет отключен, без интернета нажать на иконку Мозилла Файрфокс , на рабочем столе? И в трее ,рядом с часами, тоже выйти из программ (мейлру агент, торрент-клинент и др.)? Если я отключу восстановление системы, то потом надо создавать новые контрольные точки восстановления системы и как тогда это делать?Спасибо.

6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите.

[snifer67]

http://virusinfo.info/showthread.php?t=57441

[Onnega]

Выполнила правила. Высылаю лог файлы. Как обратно включить восстановление системы, в обратном порядке все делать, просто поставить галочку? Что надо после тестирования делать, поясните чайнику))). Спасибо

[Onnega]

Похоже, я проводила лечение с включенной системой, потому что полезла сейчас включать, а там предупреждение вылезло. Что и как узнать что у меня должно быть?Что делать-то?

[AndreyKa]

Нет у вас троянов. AntiVir так реагирует на пиратский Windows.

[Onnega]

О! Новость приятная! А что делать, если я работала без отключения точек восстановления системы? Это плохо?
И как быть с программами AVZ и HiJack, удалять или нет? И как обычно или скачивать программу деинсталлятор?
И как быть с помещенными в карантин файлами параметров реестра Malwarebytes Anti-Malware? Восстановить?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Благодарна за помощь.

Добавлено через 22 минуты

С удовольствием поддержу Ваш сайт! А платных СМС нельзя выслать, а то у меня нет вебденег? Тогда после Рождества, так как работаю и нет возможности сходить в магазин.
Всех с наступающим Рождеством Христовым!

[pig]

как быть с помещенными в карантин файлами параметров реестра Malwarebytes Anti-Malware?

А это вообще не файлы. Это она разрешила центру безопасности орать, если у вас что-то по этой части отключено.

как быть с программами AVZ и HiJack

Как хотите. Карантины точно можно удалить.

[Onnega]

А если я сама поместила в карантинтин параметры реестра Malwarebytes Anti-Malware, когда мне просигналила об угрозе? Восстанавливать?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

[AndreyKa]

Как хотите.

[Onnega]

Спасибо