Я не уверен, что вы описываете поведение вредоносных программ после того, как вы уже отсканировали их. Я имею в виду, что файл desktop.ini появляется всякий раз, когда у вас есть пользовательский вид папки в Проводнике; вы играете с настройками, Explorer собирается создать их в этой папке. Он скрыт, если вы не ищете скрытые папки.
Папка с информацией о томе системы? Это защищено, потому что ... ну, это информация о системном объеме . Это будет появляться на каждом томе. См. Http://support.microsoft.com/kb/309531 .
Вы уже сканируете с помощью нескольких сканеров (надеюсь, они не все установлены одновременно ... неудивительно, что ваш компьютер будет вести себя странно, если бы они были. Антивирусы, как правило, плохо работают, если установлено несколько; вам следует выберите один и используйте тот. Черт возьми, некоторые из них не играют хорошо, если они установлены единственно. Я не могу сосчитать, сколько раз кто-то заставлял меня смотреть на проблему, и это было потому, что Symantec или какой-либо другой бренд они установили, что они испортили свою электронную почту в качестве прокси-сервера или помешали доступу файла к неинфицированному файлу ...), поэтому вы должны были обнаружить что-то новое, если вы обновляете подписи. Обычно у меня есть антивирусная проверка плюс Spybot плюс Malwarebytes или Ad-Aware для проверки на наличие вредоносных программ.
Если я действительно уверен, что что-то пошло не так, я загружаюсь с загрузочного диска и проверяю загрузочный антивирусный CD. Там нет никакого способа, что вирус может оставаться в памяти и обмануть сканер при загрузке с загрузочного компакт - диска; единственный способ, которым он не узнает, - это если сигнатуры не включают что-либо в библиотеку, чтобы обнаружить это.
Что касается вашей проблемы «без дисков», вот почему Windows теперь включает программное обеспечение для резервного копирования. На самом деле, это было какое-то время. Сделайте резервную копию системы из заведомо исправного состояния. В качестве альтернативы существует программное обеспечение, которое будет создавать образ вашего диска, чтобы вы могли создать образ диска для восстановления. Сделайте резервную копию вашей системы. Восстановите его, если это будет необходимо. Периодически делайте новые резервные копии.
Далее ... что ты бежишь, как? Вы не сказали (что я видел), какую ОС вы используете. Windows XP? 7? Если вы используете более новую версию Windows, вы работаете в качестве администратора? Вредоносное ПО может заразить только те файлы, к которым у вас есть доступ. Если вы работаете как администратор, он сможет легко заразить системные файлы. Если вы работаете как непривилегированный пользователь, исполняемые файлы и тому подобное можно копировать только в ваш профиль и каталоги, к которым у вас есть доступ. Таким образом, чтобы что-то полностью разрушить вашу систему, вы должны работать как привилегированный пользователь. Плохая идея.
Что именно делает ваша система, если вы думаете, что она заражена? Просто наличие этих скрытых файлов? Странный сетевой трафик? Вы смотрели на сетевые подключения, чтобы увидеть, что делает ваша система, что необычно, на маршрутизаторе? Использовали ли вы такие инструменты, как Process Explorer и Procmon (часть пакета Sysinternals; googles расскажет вам больше), чтобы определить, что делает ваша система? Если это просто обнаружение системных папок и файлов настроек Проводника, я подозреваю, что вы на самом деле заражены.
Если вы действительно обеспокоены этим, то было предложено установить Linux. Который бесплатный. Но у него есть кривая обучения. Бонус: вы будете защищены от вирусов Винкс. Недостаток: если вы зависите от конкретного программного обеспечения Windows, оно, вероятно, не запустится. У вас будет крутая кривая обучения, и вам, вероятно, придется узнать немного больше о том, как работает ваш компьютер.
В качестве альтернативы вы можете попробовать что-то вроде Deep Freeze, чтобы «заморозить» состояние вашего компьютера, как только он станет чистым, но вам также придется поддерживать периоды оттаивания для обновлений и сохранять ваши данные на внешний диск.
В качестве альтернативы, вы можете установить Linux (или Windows) заново, а затем установить VirtualBox и продолжить просмотр и оттуда работать. Виртуализированный сеанс Windows (или любая установленная вами ОС) будет действовать как песочница. Пока вы поддерживаете свою систему в актуальном состоянии, вы можете ограничить ущерб, нанесенный любым вредоносным ПО вашей виртуальной системе. Опять же, это изменение в обучении и рабочем процессе, для этого есть некоторые ограничения, но для общей работы, если вы действительно нервничаете из-за того, что может произойти, песочница и мониторинг будут действительно хорошим способом ограничить эти вещи.
Из вашего описания, однако, действительно звучит так, будто вы охотитесь за системными файлами Windows, которые являются нормальными в системах Windows, и получаете обычные поддельные уведомления сканера из браузера. Я думаю, что ваша система на самом деле не заражена ничем, кроме Windows Cruft.