Помогите удалить вирус

[HARLIK]

Касперский сообщает об обнаружении вируса Worm.Win32.Pornrun.b и Worm.Win32.Pornrun.g, удаляет его, но он снова появляется. virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.zip

Изменено 4 октября, 2008 пользователем HARLIK

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

 

Повторите логи...

[HARLIK]

Скрипт выполнил, но вирус снова появляется.Постоянно закидывает папки C:\Documents and Settings\All Users\Документы\= ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО =virusinfo_syscheck.zipvirusinfo_syscure.zipfo_syscure.zip]

hijackthis.zip

[ТроПа]

Есть на машине ресурсы с общим доступом? Машина в локалке?

[HARLIK]

К локалке подключена, но ресурсов с общим доступом нет.Отключал от сети, делал полную проверку,Касперский находил эти вирусы их удалял.После проверки к сетке не подключал, но они все равно появлялись.

[JIABP]

wise-wistful, может рескью-диск от каспера+пе билдер помочь может?

[C. Tantin]

ПОсмотри, файл какого размера есть вирус - запиши на бумажку, загрузись в сейфмоде, поиском например в тоталкоммандере по размеру найди ВСЕ такие файлы, и убей все исполнимые из них. Если в каких-то файлах сомневаешься - скопируй вайл и путь к нему, и запакуй с паролем. Вообще вирусы "сами" могуть прийти по сети, по мылу, и со съёмных носителей (флешки и диски)

[HARLIK]

Уже даже не запускается.Вернее загружает рабочий стол и сразу перезагружается.В безопасном режиме работает.Попробую воспользоваться последним советом.