[Yudgin]

А какой файл?
Я пытаюсь с корзиной решить вопрос, а что с ней пока не понятно. Может при чистке вируса когда-то, просто вирус повредил файл? В корзине сейчас три файла, да ещё про какой-то desktop окно выскакивает.
И потом, а можно ли вообще удалить, то, что сейчас лежит в корзине? Так вот удалишь и комп вообще умрёт

[Pili]

Yudgin, вы спрашиваете какой файл удалить? А какой вам надо удалить? В принципе, в скрытой папке Recycled д.б. вообще пусто.

[Petya V4sechkin]

Может ещё и с диском "D" нужно что-то сделать?

Сделайте то же, что и во 2-м посте: Пуск -> Выполнить -> Cmd ->

Код:

rd /s D:\recycler

для NTFS тома или

Код:

rd /s D:\recycled

для FAT32 тома.

[Yudgin]

Petya V4sechkin
Сделал, вот скрин №5.

Да, вот тут по совету Pili прожку загрузил IceSword .
Вот что она показала. Может это и есть те файлы, что бунтуют?
См. скрин №6


Ну и попутно тогда вопрос по этой прожке, а что там за выделенные строки? Что-то не так где-то? Или можно не обращать внимания?см. скрин 7

[Pili]

Yudgin, по скринам у вас всё в порядке, в RECYCLER\ внутри файла desktop.ini скорее всего запись типа
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E} об этом тут и тут
наличие info2 тоже нормально
pomondrv.sys - от Acronis`a,
Нет логов, которые просились (8 пост), поэтому сказать, что вирусов гарантированно нет, нельзя.

[Yudgin]

Нет логов, которые просились (8 пост), поэтому сказать, что вирусов гарантированно нет, нельзя.

Вот попробовал сделать-не во всём разобрался правда. Поэтому если что не так то переделаю.

[Pili]

Yudgin,удалите вложение в сообщении! У вас обнаружены зловреды в папках восстановления системы not-a-virus:AdWare.Win32.BHO.ic и not-a-virus:AdWare.Win32.BHO.cc, по Касперскому. Кроме того AVZ удалил Trojan-Downloader.Win32.Zlob.eie и AdvWare.Win32.BHO.kj
Отключите восстановление системы и проверьте все диски с помощью AVPTool.
в автозагрузке очень много программ, HandyBitsFil Shredder - программка для удаления файлов без возможности восстановления, имхо, может влиять на работу корзины. Файл HOSTS сами редактировали?
В AVZ выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\COMMON~1\TEKNUM~1\update.exe','');
 QuarantineFile('E:\Программы\Часы\Сама прога\Skinny Clock\SkinnyClock.exe','');
 QuarantineFile('E:\Программы\Освобождение процессов\pcboostv1.5.1cracklz0\crack\PCBoost.exe','');
 QuarantineFile('STDRIVER.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\STDRIVER.sys','');
 QuarantineFile('E:\Программы\Логитек\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\clntutil.dll','');
 QuarantineFile('E:\4A66~1\0DEA~1\DESKTO~1\8876480\614~1.68-\program\EN\ClientRC.dll','');
 QuarantineFile('C:\DOCUME~1\F942~1\LOCALS~1\Temp\IadHide4.dll','');
 QuarantineFile('e:\Программы\Логитек\desktop messenger\8876480\program\backweb-8876480.exe','');
QuarantineFile('C:\WINDOWS\system32\B5C43CCEA6.sys','');
QuarantineFile('C:\WINDOWS\system32\KGyGaAvL.sys','');
QuarantineFile('C:\WINDOWS\system32\syswxr.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Скрипт ничего не удаляет, только собирает файлы для дальнейшего анализа.
Компьютер перезагрузится, далеe в AVZ - файл - просмотр карантина, можно исключить большие файлы (более 3-5 мб)
На форуме меня некоторое время не будет, поэтому файлы, попашие в карантин можете сами проверить на virustotal.com
Оставшиеся в карантине подозрительные файлы отправьте в ЛК на адрес newvirus@kaspersky.com, дальнейшее лечение в разделе Лечение систем от вредоносных программ создайте в этом разделе новую тему, раздел просматривают хелперы и смогут дать вам рекомендации, новые логи выкладывать там же.
Да, чуть не забыл, ещё пофиксите в hijackthis

Код:

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

[Yudgin]

Установил AVPTool. После проверки он удалил 10 вирусов.
HandyBitsFil Shredder -снёс. Автозагрузку минимизировал.
Файл HOSTS -даже не знаю что это такое-поэтому врядли я там что-то сознательно мог делать.
Ну а дальше не понял: Как выполнить скрипт?
И это тож "пофиксите в hijackthis"-как это пофиксить?

[Pili]

Yudgin, выполнить скрипт в AVZ и пофиксить - всё тут
скрипт очистки файла hosts

Код:

begin
 ClearHostsFile;
end.

[Yudgin]

Поизучал "Тут"
Понял что я там немного "натворил"-кинул вам свой карантин с вирусами вроде, вы уж звиняйте чайника, то бишь меня
Щас более менее становится понятным необходимые действия. Хотя опять куча вопросов:
1. "В AVZ выполнить скрипт:"-выполнил, как там было написано ( выделил тот скрипт что был указан и вставил в "Выполнить скрипт" Запуск-успел только заметить что выскочило окно,где типа было "ОК-ваш скрипт принят", затем исчезли все иконки раб.стола и комп вроде завис-ждал минут 5, выключил комп кнопкой. Загрузил-вроде всё цело.
2. "ещё пофиксите в hijackthis"-профиксил по тому как там было написано.
3. "скрипт очистки файла hosts" -это нужно делать в AVZ?
4 Нужны ли логи "virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip" сейчас вам о состоянии дел у меня в компе, теперь-то вроде стало ясно как их делать.
5. Нужно ли мне сейчас переместиться со всеми этими вопросами на адрес "newvirus@kaspersky.com", в раздел "Лечение систем от вредоносных программ " или здесь уже ответы ждать.