Нужен реаниматолог компьютеру

voronezh, прикрепил утилиту. Инструкция:

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления воспользуйтесь специальной утилитой и рекомендациями по удалению, которые можно скачать по следующей ссылке:

http://uploadbox.com/files/4a83bbb36f/

либо выполните следующие действия:

1. Удалить ключ системного реестра:

[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]

2. Удалить строку "%System%\.dll" из значения следующего параметра ключа реестра:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]

"netsvcs"

3. Восстановить следующие значения реестра:

[HKCR\ Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"Hidden" = "dword: 0x00000002"

"SuperHidden" = "dword: 0x00000000"

на

[HKCR\ Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"Hidden" = "dword: 0x00000001"

"SuperHidden" = "dword: 0x00000001"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue" = "dword: 0x00000000"

на

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue" = "dword: 0x00000001"

4. Перезагрузить компьютер.

5. Удалить оригинальный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).

6. Удалить копию червя:

%System%\<rnd>dir.dll

%Program Files%\Internet Explorer\<rnd>.dll

%Program Files%\Movie Maker\<rnd>.dll

%All Users Application Data%\<rnd>.dll

%Temp%\<rnd>.dll

%System%\<rnd>tmp

%Temp%\<rnd>.tmp

где <rnd> — случайная последовательность символов.

7. Удалить следующие файлы со всех съемных носителей:

<X>:\autorun.inf

<X>:\RECYCLER\S-<%d%>-<%d%>-%d%>-%d%>-%d%>-%d%>-

%d%>\<rnd>.vmx,

8. Скачать и установить обновление операционной системы по следующей ссылке:

http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

9. 9. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Для начала я бы попробовал создать нового пользователя с ограниченными правами и попробовал бы работать через него. Если это бы не помогло, установил бы ещё систему на другой раздел компа или загрузился с Live-CD и занялся бы профилактикой.

Об антивирусниках:

Прогами типа Каспера почти не пользуюсь, работая под пользователем с ограниченными правами (это эффективнее сорока антивирусников вместе взятых) - раз в год или реже устанавливаю несколько антивирей, антитроянов и антишпионов, чтобы посмотреть, появилась ли какая посторонняя живность. Заметил, что Каспер находит примерно то же что и Аваст. Больше них замечает AVG, ещё больше, даже нещадно удаляя то, без чего валится система (смотришь потом на синий экран чего не хватает и перебрасываешь из другой системы какую-нибудь библиотеку, типа kernel32.dll) - VIPRE.

Все перепробовал и снес винду .