Меня взломали

[hellenodintsova]

Начались проблемы с интернетом, не выходила или с трудом выходила на нужные страницы. Потом стала ловить всяких троянов с названием smssend. Причём в папках System Volume Information. При этом папку не могу открыть, требует пароль администратора, а его сроду не было. Невозможно было выйти на страницы с антивирусными программами. Сразу - "не может отобразить страничку". Потом кое-как переустановила Аваст, но зарегистрировать не смогла, опять ни одну ссылку не могла открыть. На dr web cureit тоже выходила с трудом, страницы глючили, не загружались. Ну и так далее. Вдруг вместо домашней страницы какая-то другая возникнет. Всё время заскакивают в автозагрузку программы, которые я отключаю либо удаляю из автозагрузки. Без конца проводила антивирусные проверки всем, что можно - и dr web и AVZ. Постоянно убираю мусор ccleaner. Но какая-то зараза сидит. Помогите.

[light59]

Такой лог сделайте http://virusinfo.info/showthread.php?t=53070

[hellenodintsova]

Сканирование провела, результаты в прикреплённом файле.

[light59]

Удалите в MBAM

Заражённые папки:
c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
Заражённые файлы:
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.

Ничего плохого в логах не вижу

[hellenodintsova]

А как насчёт - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.
Это надо удалять?

[light59]

Можете удалить. В остальном чисто

[hellenodintsova]

Спасибо. Я наобум до этого выполнила несколько скриптов AVZ, в частности, вернула Internet Explorer к установкам по умолчанию. Вроде бы перестал глючить. Поживём-увидим.