не работает буфер обмена

[snowcatcher]

не редактируется текст, файлы не перемещаются.
панель запуска полностью сбросилась, в значках уведомлений пропали все программы. работает касперский, но найденные вирусы удалить не может

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('r_server');
 QuarantineFile('c:\windows\system32\svchоst.exe','');
 DeleteFile('c:\windows\system32\svchоst.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[snowcatcher]

карантин прислал

[snowcatcher]

эх, помогите пожалуйста сегодня, а то главбух до вторника курить будет))))

[snowcatcher]

помогииите...

[V_Bond]

D:\ - это что ?

[snowcatcher]

всмысле? не понял вопроса.

[V_Bond]

cd жесткий флешка ?

[snowcatcher]

жесткий диск. в соседней теме с другим компьютером меня спросили про Радмин, которого у нас впомине не было)
вот что пишет каспер.
обнаружено: троянская программа Trojan.Win32.Autoit.aeg Файл: D:\System Volume Information\.exe//s.exe//PE_Patch.UPX//UPX//script.au3
обнаружено: троянская программа Trojan.Win32.Autoit.aeg Файл: D:\System Volume Information\.exe
обнаружено: троянская программа Trojan.Win32.Autoit.aeg Файл: C:\WINDOWS\tools\System Volume Information\.exe//s.exe//PE_Patch.UPX//UPX//script.au3
обнаружено: троянская программа Trojan.Win32.Autoit.aeg Файл: C:\WINDOWS\tools\System Volume Information\.exe
они висят и неудаляются.

[V_Bond]

отключите восстановление системы !
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\System~1\.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[thyrex]

Дополнительно выполните последний скрипт из своей второй темы

[snowcatcher]

вобщем проблема никуда не делась. ярлычки по рабочему столу до сих пор не перемещаются =\
логи сейчас доделаю выложу

[AndreyKa]

Странно, что вообще что то работало. Вместо системного файла C:\WINDOWS\system32\svchоst.exe записана программа удаленного управления RemoteAdmin.Win32.RAdmin.20. Соответственно, половина системных служб убита.

Вылечить без переустановки Windows не реально.

[AndreyKa]

Не заметил, что в файле RAdmin-а svchоst.exe буква "о" русская. Но это ничего не меняет, так как только двух запущенных нормальных svchost.exe, не достаточно для нормальной работы компьютера.
snowcatcher, вы запускали какие-нибудь лечебные утилиты то того как появились проблемы?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin.21 )
  2. c:\windows\system32\svchоst.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin )
  3. d:\system~1\.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.20