Проблема из-за троянов

[DjAnubis]

Привет.
Комп начал подыхать.
Поставил НОД32 2.51.26. Он нашёл и повыдалял целый гадючник
Среди них
Trojan.Horst
Trojan.Medbot
Trojan.Xorpix
Trojan.Genetik
Я все подозрительные файлы после НОД-а поудалял, благо подсказали полезную утилитку Unlocker. В папке с Експлорером эта падла создала копию setupapi.dll [0Bt], rundll32 без расширение и с атрибутами идентичными системному, двоичное сравнение в ТК - =.Так как в этой папке их не должно быть думаю зараза их подменяет или что.
Почистил все Темпы в сейф моде. Оно ещё в папке темп под юзером создает хтмл файл с миллионобуквенным названием. Тоже получилось удалить его только с Унлокером из безопасного режима под Админом, там же удалиил и два файла из папки с ИЕ.
Но всё равно одна бяка осталась. При действиях типа
-попытка включить Свойства екрана, Свойства моего компьютера, и др. выдает "Windos не удалось найти Windows\system32\rundll32.exe" хотя он там.
Пробовал sfc, Обновление установки - всё равно...
Что делать?

[Salamatin]

Я бы сначала посоветовал проверить все KIS 7.0. Он всё лечит или удаляет. Если после лечения останутся косяки, то можно попробывать восстановить систему с установочника, если касперский все таки что то оставит, то только форматировать.

[Skiminok06]

Попробуй пройтись AVZ с последними базами из SafeMode

Добавлено через 1 минуту

Цитата: Сообщение от Salamatin Я бы сначала посоветовал проверить все KIS 7.0. Он всё лечит или удаляет. Если после лечения останутся косяки, то можно попробывать восстановить систему с установочника, если касперский все таки что то оставит, то только форматировать.

Каспер после себя еще польше хлама оставляет чем вирус. И работает он не лучше нода

[Salamatin]

Skiminok06, обсуждение антивирусов в другой ветке!!!!

[DjAnubis]

Да! Забыл сказать. Полный реинстал не хотелось бы а то там 1С стоит....тот ещё геморрой. Это оставим на самыйсамый{n раз}самый последний случай.
Пойду пробовать пока AVZ.

[Sidvlad]

Если трояны хорошо поработали, то система у тебя сдохнет по любому. Пора переустанавливать с нуля. А с 1С проблем то минимум. Найди, где лежит база и сохрани эту папку. При входе в 1С путь к базе можно посмотреть, нажав кнопку "Изменить".

[DjAnubis]

пРОГНАЛ через АВЗ, нашёл в ресторе ещё 3 трояна, но проблема всё же осталась - система не видит свой файл....Охххх как неохота переставлять с нуля

[Zhlobny Hmur]

Цитата: Сообщение от djanubis "Windos не удалось найти Windows\system32\rundll32.exe"

А не блокирнула ли его бяка, как делается с regedit, cmd, msconfig?

[Salamatin]

Прогони через KIS 7 при максимальное защите.

[slayka]

В реестре смотрел? Может он (троян) пути изменил или наоборот создал и теперь кивает на них. Пару раз встречался с этим.

[DjAnubis]

slayka, пробовал искать но недоискал. Я тоже подумал что его блокируют.