как удалить троян с компьютера самостоятельно

Ответ от ________________[гуру]
Как удалить трояны, которые используют autorun.inf файл
В Windows есть прекрасная возможность организовывать автозагрузку и автозапуск программ используя специально созданный файл – autorun.inf. Этот файл «может» многое, и одно из этого – обеспечение автоматического запуска определённого файла при открытии диска, где находится сам файл autorun.inf. Благодаря этой возможности трояны, спайваре и вирусы могут распространятся с одного зараженного компьютера на другой. Для примера, с зараженного домашнего, посредством флэшки, на ваш рабочий компьютер. Рассмотрим ниже действия необходимые для того чтобы удалить такие трояны.
1. удаляем файлы autorun.inf со всех ваших дисков, включая дискеты и USB диски.
Вручную:
Перезапустите ваш компьютер в безопасном режиме.
Кликните по кнопке Пуск, далее Запустить, введите cmd и нажмите Enter.
В открывшемся окне командной консоли введите del /a:h /f c:autorun.*, для диска D, введите del /a:h /f d:autorun.*, и так далее, меняйте в строке только имя диска, оно выделено жирным шрифтом.
Проделайте подобную операцию для всех ваших дисков, включая USB диски и тд.
Автоматически:
Скачайте программу Combofix.
Запустите, вам будут показаны правила использования программы, кликните YES для подтверждения.
В процессе своей работы, combofix просканирует ваш компьютер, удалит найденные спайваре, трояны, а так же удалит с дисков файлы autorun.inf. В случае успешного удаления, в лог файле, в секции Others Deletions, будут перечислены удаленные файлы, в том числе и autorun.inf.
2. удаляем ключи реестра обеспечивающие автозапуск трояна при загрузке компьютера
Скачайте и установите программу HijackThis.
Запустите, кликните по кнопке Do a system scan only.
Выделите галочкой следующие строки:
O4 – HKLM..Run: [SystemDrive] c:windowssystem32SVCH0ST.EXE
O4 – HKCU..Run: [avp] C:WINDOWSsystem32avp.exe
O4 – HKCU..Run: [amva] C:WINDOWSsystem32amvo.exe
O4 – HKCU..Run: [kxva] C:WINDOWSsystem32kxvo.exe
O4 – HKCU..Run: [kava] C:WINDOWSsystem32kavo.exe
O4 – HKCU..Run: [tava] C:WINDOWSsystem32 avo.exe
O4 – HKCU..Run: [TaskMonitor] C:WINDOWSsystem32TaskMonitor.exe
O4 – HKCU..Run: [Realshade] C:WINDOWSsystem32
ealshade.exe
O4 – HKCU..Run: [cftmonn] C:WINDOWSsystem32cftmonn.exe
O4 – HKCU..Run: [kamsoft] C:WINDOWSsystem32kamsoft.exe
O4 – HKCU..Run: [vamsoft] C:WINDOWSsystem32vamsoft.exe
O4 – HKCU..Run: [kmmsoft] C:WINDOWSsystem32
evo.exe
O4 – HKCU..Run: [jvsoft] C:WINDOWSsystem32j3ewro.exe
O4 – HKCU..Run: [ckvo] c:windowssystem32ckvo.exe
__
Высший разум
(191687)
Сейчас узнаете он сам удалит ..запустите полную проверку..