такие вирусы лечатся просто.
1. нуzhен ФАР и каспер.
:2. запускаем фар. переходим в папку x:/windows
3 ищем каку (например svchost.exe) и ставим на нем курсор.
4 потом - alt+f2, потом выбираем process list
5 сортируем его по алфавиту и видем много svchostов
6 по каzhдому бьём viev и смотрим откуда он. если из x:/windows/system32 то всё пучком, а если из x:/windows - то это процесс вируса.
7 - останавливаем именно этот процесс, удаляем в папке windows файл svchost/exe и не закрывая ФАР запусаем каспера на проверку. если вирус в системе долго - то зараzhено десятки тысяч файлов. терпеливо zhдём. [Ответ]

Сообщение от DeeP:
Лепс, а чем не понравился то Нод? Из минусов пока нашла только - геморрой с поиском ключей для обновления............

Могу сдать URL где выкладываются обновления без задержек.
Уже год обновляюсь через него, проблем незнаю [Ответ]

сдавай в приватик. хотя, не факт, что я его не знаю =\ [Ответ]

DeeP, щас [Ответ]

кокие все жлобы однако. Нет бы просто антивирус купить и трахать мозги службе поддержки. [Ответ]

Сообщение от Sandy:
кокие все жлобы однако. Нет бы просто антивирус купить и трахать мозги службе поддержки.

У тя комп дома есть? весь софт лицензионный? [Ответ]

вообще хотелось сказать... антивирусное ПО - часть моей основной работы. при этом действительно дома никакой антивирусной защиты нет.
все просто. не лазь куда не надо. глаза и руки должны знать, кто из них куда лезет.
а вот насчет кому что не нравится в NOD32 - так система требует довольно большой настройки... или вы просто ее готовить не умеете. [Ответ]

В последнее время задолбал какой-то cool.exe сидящий в папке с:/windows/system32. Панда его удаляет, но он опять откуда-то появляется. [Ответ]

А вы не пробывали антивирусные базы обновлять (может они у вас устарели) [Ответ]

На дисках к журналам Chip & Hard&Soft идут ключики на касперского со сроком работы 1 месяц, всё абс. законно, работают даже с последней сборкой каспера за номером 527.
Обнови антивирь, перезагрузись в безопасном режиме, замочи всё!
Для особо жадных и ленивых кладу ключ.
Нужно смотреть реестр (автозагрузка), дополнительно проверить каким-либо antispyware. [Ответ]

Сообщение от ilya1:
В последнее время задолбал какой-то cool.exe сидящий в папке с:/windows/system32. Панда его удаляет, но он опять откуда-то появляется.

Ну тогда руками удали, раз не умеем настраивать антивирь
найди через поиск cool.exe, ищи также и в архивах [Ответ]