Помогите

[DontCryBaby]

Сегодня некорректно стало работать клавиатура , CureIt нашёл пару троянов , удалил - не помогло
клавиатуру не трогал , не проливал , не бил .. она исправна
при нажатие кнопки numpad 5 происходит перезагрузка , и тд ..

[Никита Соловьев]

Пофиксите в hijackthis:

 
F2 - REG:system.ini: UserInit=D:\WINDOWS.0\system32\userinit.exe,\\?\globalroot\systemroot\system32\ms7HIs0.exe,\\?\globalroot\systemroot\system32\T8CaUv2.exe,

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\WINDOWS.0\system32\cmdow.exe','');
 QuarantineFile('D:\WINDOWS.0\system32\ms7HIs0.exe','');
 QuarantineFile('D:\WINDOWS.0\system32\T8CaUv2.exe','');
 DeleteFile('D:\WINDOWS.0\system32\T8CaUv2.exe');
 DeleteFile('D:\WINDOWS.0\system32\ms7HIs0.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2 ,2 ,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

+ Сделайте новые логи

[DontCryBaby]

Вот

[Никита Соловьев]

Что с проблемой?

[DontCryBaby]

проблема осталась

[Никита Соловьев]

Сделайте такой лог: http://virusinfo.info/showthread.php?t=53070

[DontCryBaby]

ничего не удалял

[Никита Соловьев]

Удалите всё. Сделайте новый лог МВАМ

[DontCryBaby]

проблема осталась

[DontCryBaby]

что делать?

Добавлено через 56 минут

прошу помочь

[polword]

- удалите в MBAM

D:\System Volume Information\_restore{5564157B-0594-4159-8056-6064C0540A6F}\RP26\A0005004.exe (Virus.Expiro) -> No action taken.
D:\System Volume Information\_restore{5564157B-0594-4159-8056-6064C0540A6F}\RP26\A0005005.exe (Virus.Expiro) -> No action taken.

больше подозрительного нет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows.0\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows