Проблемма:
На мой комп, как-то попал AdWare, norton2004 его видит, но удалить не может файл занят процессом...
Тогда я завершил процесс под странным именем ewyrwe.exe и антивирус его удалил...
Для пущей уверенности удалил автозапуск из реестра...
А для еще большей уверенности решил посмотреть диспетчер на процессы и просканить на вири еще раз ...

Прикиньте, в той же папке где был предыдущий вирус я обнаружил файл+его процеес в диспетчере (skdja.exe)...
Короче повторил вышеуказанные действия еще несколько раз..., результата нет...

Вот что я понял:
Что-то следит за процессом с рандомным именем и как токо его убивают (я), то он делает копию exe со случайным именем и запускает ее, паралельно добавляя в автозапуск...

Народ, я в тупике

Я не пойму что следит за процессом..., т.к. сам процесс такое проделать не в силах, ведь я его завершил...

А кроме екзешника делелешку вирусную убил?

http://forum.vingrad.ru/index.php?showtopic=53186
Добавлено @ 14:36
нужно лечит загрузившись с дискеты и загрузочного CD (не забудь загрузить smartdrv.exe) и лечи из-под DOS, не знаяю как у остальных, а у DrWeb есть модуль для Dos - drweb386.exe
командная строка - drweb386 c:\*.* /cu
Добавлено @ 14:40
или хотябы в безопасном режиме включи касперского

Это сообщение отредактировал(а) dsergey - 30.5.2005, 14:38

Цитата(dsergey @ 30.5.2005, 15:35)

нужно лечит загрузившись с дискеты и загрузочного CD (не забудь загрузить smartdrv.exe) и лечи из-под DOS,

Лечение из-под ДОС (особенно если файловая система - НТФС) есть мероприятие сомнительное. А то и (смотря как сделать) просто чреватое потерей данных.

значит снимаешь вин и несёш на другой комп, к соседу или на работу