Был заражен файл c:\windows\system32\drivers\mouclass.sys

В папке ComboFix будет папка Quarantine Поместить в архив с паролем infected и отправить на [email protected]

После использования combofix, успешного или нет, необходимо его удалить с компьютера. Для этого:

   * Отключите антивирус.
   * Кликните по кнопке Пуск.
   * Выберите пункт Выполнить.
   * Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)



Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308
Установите все новые обновления для Windows http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru
Установите Internet Explorer 8 (даже если им не пользуетесь) http://www.microsoft.com/rus/windows/internet-explorer/default.aspx

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.

Как по мне вроде все чисто! Переустановку пробывали делать?
Напишите письмо на адресс [email protected]
Опишите проблему и прикрепите лог SysInspector

Вроде чисто, выполните такой лог

http://forum.esetnod32.ru/forum9/topic54/

Спасибо.

А лог для проверки где?

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2678381
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,(Файл - Создать образ автозапуска)
сохранить в файл, заархвировать, и добавить на форум

Выполните скрипт из файла,

ПК перезагрузится, зайти в безопасный режим (до загрузки Windows нажать F8)- выбрать безопасный режим,
Попробывать отформатировать флешку.

Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла). ПК перезагрузится!
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в архив с паролем infected и отправить на [email protected]

После перезагрузки
Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

выполнить лог для проверки
http://forum.esetnod32.ru/forum9/topic53/

Спасибо.

Оставьте флефку в Пк, выполните образ

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2678381
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,(Файл - Создать образ автозапуска)
сохранить в файл, заархвировать, и добавить на форум

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.