странные записи в реестре

[serloktionov]

В реестре нахожу папку HLM/Software/T96Pk0Px4ALJoXfi0l_v7CWW
в ней два параметра
1 QoOAmAsdC!nFJ4o_pHP_oIyDenSBX4Yg-HfvaLwveEk0X49_xrNW со значением Qofqf4LcdriQJfxRoH3_ffccenSQhLkR-H1dffitekwQI4u1TkNW
2 vF7Og4JQG0r7wfUevBmW со значением liC!t06Jas-jsKtpyH_zu!He2BWW
читал гдето что такие странные записи в реестре могут быть вирусами, как узнать от какой программы эти записи реестра и не вирус ли это?

[Bratez]

Записи в реестре сами по себе не могут быть вирусами, потому что это всего лишь текстовые записи, а не исполняемый код. Сделайте логи по правилам, тогда мы узнаем, есть ли в вашей системе что-то вредоносное.

[serloktionov]

Пожалуйста посмотрите.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O20 - Winlogon Notify: mlJBurpo - mlJBurpo.dll (file missing)

В остальном все выглядит нормально.

Карантин AVZ пришлите согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=46999).

С помощью regedit экспортируйте указанный ключ реестра в файл, затем из реестра удалите. Понаблюдайте некоторое время, если вдруг нарушится работа какой-либо программы, то можно будет вернуть ключ обратно в реестр. Хотя я практически уверен, что это не потребуется.

Рекомендуется установить SP3 и последующие обновления.

[serloktionov]

Отправил карантин как вы просили, попробую проделать с записью реестра то, что вы посоветовали. Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены