Помощ- вирус и важна информация

[infineon]

Днес на служебния компютър стана малък гаф. Отворих един RAR файл който се оказа заразен с някакъв вирус- от архива не съм отварял никакъв файл.като го отворих windows firewala се дезактивира и след малко антивирусната Нод32 изпищя за вирус.След това забелязах че инсталирал някакъв Spyware с име antivirXP2008 който не искаше да се деинсталира от контрол панела.Освен това ми изчезна тапета на десктопа и също изчезна и менюто от където се избира, изчезна ми и менюто за скрийнсевър и се появява скрийн севър който е анимация от сини екрани на ХР и логото при зареждане на windows.от MSCONFIG видях че в startup има непознати файлове като C:Windows/system32/rhrazh.exe когато изтирия от регистрите от Run този ред и след малко сам се появява- явно вируса вижда че съм го изтрил.В лога на нод32 видях че в часа в който отворих вируса е регистрирал Troyan Downloader.Цял ден ме беше страх да рестартирам комптъра.когато го изключих вечерта забелязах че инсталираше 1 ъпдейт при изключването.Кажете някой сблъсквал ли се е с точно такъв вирус че цял ден се потя.На компютъра има адски важна информация за фирмата и ако се загуби нещо не ми се мисли.Дайте съвет ако може утре като го пусна какво да предприема за да съм сигурен че вируса е отстранен.Има ли опасност утре като го пусна и да бъгне още нещо вируса?Скенера на нод32 не засече вирус , дефиницията му е от 28 юли.

[sota]

Сканирай компютъра под сейв мод да видиш дали ще намери нещо антивирусната.

[Immortal]

Ти си третия който се оплаква от този вирус за днес.Няма махане, само преинстал.

[kiselo]

aaми няма махане...махни си нод-а...и си изтегли триал версията на касперски 9.0...от страницата на касперски...слагаш и съм сигурен че ще разчисти...я кажете точното име на вирусчето

[syscop]

Ако е това, което си мисля като пуснеш в command prompt netstat -an ще видиш една гора отворени smtp-та. Гадината се инсталира като драйвер и предполагам затова не я хващат антивирусните програми. Може да провериш в %systemroot%system32drivers кой файл е променян последно та това е животното. Може да се махне без преинсталация само дето е в офиса програмата, с която възстанових нещата дето ги е променил вируса. Ако не ти е късно утре ще напиша как се казва.

[infineon]

http://www.bleepingcomputer.com/malw...8#keysтова е нещото което се инсталира само и гледма че всичките му симптоми са неговитеc:WINDOWSsystem32pphcjkrj0etfg.exeкажете че може да се оправи без преинстал моля вии.на компютъра има куп ннформация