[SolarSpark]

Добрый день!
Отключите антивирус/фаервол, интернет;
Очистите и создайте новую контрольную точку восстановления, чтобы если во время лечения произошла непредвиденная ситуация, вы могли вернуть систему к предыдущему состоянию:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.[list]
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

1. скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe на temp.exe
Подробнее в "ComboFix. Руководство по применению."

заплатки от кидо ставили?
автозапуск с внешних носителе нужно было отключить сразу после первого заражения.

Необходимо закрыть уязвимости, установив обновления:

* MS08-067
* MS08-068
* MS09-001
http://www.microsoft.com/technet/sec.../MS08-067.mspx
http://www.microsoft.com/technet/sec.../ms08-068.mspx
http://www.microsoft.com/technet/sec.../ms09-001.mspx

+ приготовьте лог Gmer
Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Muslitel]

С логами выйду в эфир чуть позже.

* MS08-067 * MS08-068 * MS09-001 http://www.microsoft.com/technet/sec.../MS08-067.mspx http://www.microsoft.com/technet/sec.../ms08-068.mspx http://www.microsoft.com/technet/sec.../ms09-001.mspx

сделал

заплатки от кидо ставили?

эээ... это ж те же заплатки MS08-067, MS08-068 и MS09-001 ??

автозапуск с внешних носителе нужно было отключить сразу после первого заражения.

Пуск - Выполнить - gpedit.msc - Конфигурация компьютера - Административные шаблоны - Система - а вот тут я завис. Нашел штуку "Отключить автозапуск". Захожу и вижу это:



По-умолчанию стоит "Не задан". Если выбрать "Отключен", то ничего не меняется, только активируется кнопка Принять. Если выбрать "Включен", то активизируется строка выбора под фразой "Отключить автозапуск на:". Выбрать можно либо CD-дисковод, либо все дисководы. Какое действие предпринять?

[SolarSpark]

Выбираете все устройства кроме CD\DVD, применяете.

это ж те же заплатки MS08-067, MS08-068 и MS09-001 ?? »

те же
можно применить твик реестра
Для этого скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000dd

утилитка для отключения автозапуска. применять на машине, на которой нужно отключить устройства.