Вирус в папке Windows

[pepsi]

Ноутбук Acer висит,медленно работает. Антивирус определяет вирус, го ничего с ним сделать не может.Помогите! Ссылка на лог AVZ-http://rghost.ru/42645583

[pepsi]

Извиняюсь-http://rghost.ru/42646917

[Arkalik]

pepsi, Передайте лог автозапуска uVS: http://pchelpforum.ru/showpost.php?p=593305&postcount=3

[pepsi]

http://rghost.ru/42648166

[Arkalik]

pepsi, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.77 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИН\LOCAL SETTINGS\TEMP\_UNINST_00594097.BAT
delref HTTP://START.GAMETOP.COM/?UTM_SOURCE=POLICESUPERCARRACING&UTM_MEDIUM=START
delref HTTP://ACERSOFT.RU/INDEX.PHP
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTPS://E.MAIL.RU/CGI-BIN/MSGLIST?LANG=RU
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
regt 14
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

[pepsi]

скрипт выполнил. Проблемы-подвисание, долгая загрузка. http://rghost.ru/private/42653595/9f...be7164aae742b7

---------- Добавлено в 02:38 ---------- Предыдущее сообщение было написано в 02:16 ----------

Антивирус ругается на C:\ WINDOWS\Installer\398fce.mspI>CUST.CABI>Customizat inFile.ED24F13A.D850.4262.B1EC.2CF8217EA90A

[safety]

удалите в мбам

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.

далее, выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084

[pepsi]

выполнено

---------- Добавлено в 09:25 ---------- Предыдущее сообщение было написано в 09:20 ----------

работать ,вроде стал лучше. Что-нибудь делать еще надо?

[safety]

выполните полное сканирование системы антивирусом с обновленной базой. на этом все.

[pepsi]

Всем огромное спасибо! С Новым Годом!

---------- Добавлено в 10:44 ---------- Предыдущее сообщение было написано в 09:29 ----------

Просканировал антивирусом при загрузке-вирус остался. Как быть? Комп подвисает, но уже лучше работает.

[Arkalik]

pepsi, Какой антивирус, на что ругается?

[safety]

1. добавьте логи из журнала Аваста, что он там находит.

2. проверьте этот файл на http://virustotal.com

Полное имя C:\WINDOWS\SYSTEM32\DRIVERS\FLASH.SYS
Имя файла FLASH.SYS
Тек. статус драйвер в автозапуске

www.virustotal.com 2012-06-15 [2009-04-07 19:34:37 UTC ( 3 years, 8 months ago )]
- Файл был чист на момент проверки.

Сохраненная информация на момент создания образа
Статус драйвер в автозапуске
Размер 7040 байт
Создан 29.12.2012 в 23:52:57
Изменен 29.08.2003 в 18:47:48
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Доп. информация на момент обновления списка
SHA1 1FA943E5CD8BF002D057678EDE38BDA1CC16638A
MD5 112A2E11B27CAA6C249FEACF59E98BF6

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\flash\Image Path
ImagePath \??\C:\WINDOWS\system32\drivers\flash.sys
flash тип запуска: Вручную (3)