постоянно что-то цепляется

Машина словила вирусы, что-то Нод поудалял сам, а что-то осталось
и каждый день вылезало, нод удалял - а на следующий день все по новой.
машина не моя, пришел - стал разбираться
что-то поудалял руками (типа temp\winlogon.exe и кучи всяких файлов из windows\temp с цифирными названиями типа xxxxxxxxx.exe)
прогнал сканирование Нода, потом AVZ
перезагрузился пару раз
заметил в автозагрузке файл ntmarta в папке windows\system32 который грузился из ветки [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\AccessProviders]
а раньше его не было
перезагрузился - в автозагрузке появился C:\WINDOWS\system32\shell32.dll
HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, {AEB6717E-7E19-11d0-97EE-00C04FD91972}
хотя я его уже раз удалял
в общем сидит еще где-то что-то

@matan
еще бы HJT-Log посмотреть:>...

@Rene-gad +1

забыл прислать что поудалял НОД
скриншот с карантина

[quote=Rene-gad;129053]@matan
еще бы HJT-Log посмотреть:>...[/quote]
вот

[QUOTE]в автозагрузке появился C:\WINDOWS\system32\shell32.dll
HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Explorer \ShellExecuteHooks[/QUOTE]
Вообще-то оно у всех там сидит, это так называемая "Общая библиотека оболочки Windows"... А логи чистые, я бы даже сказал супер-чистые. Есть подозрение, что вы в пылу борьбы слегка переборщили ;)

[quote=matan;129049] C:\WINDOWS\system32\shell32.dll
HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, {AEB6717E-7E19-11d0-97EE-00C04FD91972}
хотя я его уже раз удалял
[/quote]этот ключик законный: [URL]http://vil.nai.com/vil/content/v_142920.htm[/URL]
@Bratez +1 ;)

по поводу Пыла - это вы правы - просто достали эти связки вирусов
ей-богу - бабка за дедку, дедка зарепку
Сейчас вот снимаю показания с другой тачки где частично отвалилась связь, похода дело тоже из-за какого то вируса (не работает DNS SMTP и наверно еще чего то)
но это уже будет другая тема
а пока - большое спасибо