[amadis25]

все сделал)
как придет ответ от Касперского сразу выложу
вот свежии логи

[SolarSpark]

Деинсталлируйте МВАМ

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "

Запустить".

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\drivers\XDva363.sys','');
 QuarantineFile('C:\Windows\system32\drivers\XDva370.sys','');
  DeleteFile('C:\WINDOWS\system32\XDva363.sys');
 DeleteFile('C:\WINDOWS\system32\XDva370.sys');
 DeleteService('XDva363');
DeleteService('XDva370');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы

повторяем лог RSIT и сообщztv о самочувствии

[amadis25]

сделал
Самочувствие хорошее))система нормально работала и до этого,просто мне показались подозрительными эти записи в автозагрузке и диспетчере задач,после вчерашнего удаления они больше не показывались)

[SolarSpark]

Самочувствие хорошее »

ну в таком случае давайте прощаться) не болейте больше

Создайте новую контрольную точку восстановления и очистите заражённую:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

1. скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли

Рекомендуем для предотвращения заражения:
- не работать за компьютером с правами администратора
- при использовании Internet Explorer отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.

[amadis25]

А выложить ответ от Касперского когда он придет?
А по логам больше ни каких нехороших штук нема у меня?

Большущеe-пребольшущее спасибо за помощь)

[SolarSpark]

Ответа можете не ждать, все у вас хорошо.