[iskander-k]

Выложите логи в соответствии с этими инструкциями.

[regist]

+

и появляется на рабочем столе файлик w1.exe. »

Заархивируйте его в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

появления странных exe файлов во всех папках с названием из одних цифр случайно тоже не наблюдаете ?

[grisha_isakov@vk]

regist, наблюдаю и много. Каспер в этом деле слепой на все файлы, но как только просканил Dr. Web LiveCD через boot, всё нашёл и удалил, потом прочистил реестр на запрос mail.ru и после этого зараза пропала и после перезагрузки не восстанавливается.

P. S: Походу HitmanPro обманчив на базы Dr. Web. По всем описаниям это был - Worm.Win32.AutoRun.ceok.

[regist]

grisha_isakov@vk, если по прежнему вам нужна помощь, то выложите логи.

Касперский с настройками по умолчанию не трогает эти файлы, так как они относятся к категории not a virus ad-aware.