а как вам отправить скриншот? что то у меня не получается.

Если при очистке временной папки выбрасывает, значит троян не дает себя удалить, т.е. нужно выключить корзину, и отключить восстановление системы.
Проще подключить свой жесткий диск к другому компьютеру и через файловый менеджер, например Total Commander, удалить содержимое папок:
C:\Documents and Settings\_ваше_имя_пользователя_\Local Settings\Temp\
C:\Documents and Settings\_ваше_имя_пользователя_\Local Settings\Temporary Internet Files
C:\Windows\Temp\
C:\RECYCLER\
C:\System Volume Information\ (если эта папка не открывается, то нужно открыть общий доступ к ней через контекстное меню)

Сделать скрин можно так:
нажать на клавиатуре клавишу Ptint Screen, далее открыть редактор Paint и в меню Правка выбрать Вставить, далее сохранить файл.

Видимо вирус ещё остался... советую не через Cureit (возможно после удаления другим файлом вирус создаётся снова и т.д....), а всё таки через Dr.Web - Livecd. Там же вручную почистите темп... как делать ссылку уже давал.

А в логах hijackthis точно всё чисто??? Как автозагрузка? Возможно там прописано чего-то, что удалено или, например, вирус удалился, а в реестре на него ссылока то и осталось... что-то вроде этого....

Можете проверить следующим образом:
Пуск -> Выполнить -> msconfig -> и там выбрать пункт "диагностический запуск" -> OK
Если после перезагрузки табличка пропала, то значит дело в этих автозагружаемых файлах... пробуйте тогда отключать их поочерёдно... и т.о. найдёте проблемный.

А вирусные файлы случайно не запомнили как назывались? А то надо было их названия поискать в реестре и почистить их строчки...

Кстати, почистите реестр с помощью CCleaner.

Есть ещё одна программка: AVZ

Это антивирус от Касперского (вроде Cureit с доп. функциями)
Обновляем его базы: Файл -> обновить базы
и делаем следующее:
файл -> восстановление системы -> ставим везде галочки, кроме двух последних пунктов, и -> выполнить отмеченные операции

и проверьтесь на вирусы ещё и им.


Скриншот можно отправить мне на почту. (если не нашли адрес, то вот он: Aleksio@xaker.ru
Можете ещё отправить логи мне на почту.. посмотрю, может чего замечу, надеюсь вы их сделали по правилам.

Спасибо вам огромное за помощь! Вирус удалился только после перезагрузки Windows. Пока не удалила полностью всё с дисков B,C - не давал переустанавливать винду.

Надеюсь это выполнили...

Рады были помочь! Если что опять..., обращайтесь, поможем! Но желаю чтоб следующего раза не было...