ntos и другие идут в школу...

собственно страшная история с логами

На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строки: [code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru/
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\ntos.exe,[/code]. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\wsnpoem\video.dll','');
QuarantineFile('D:\WINDOWS\system32\wsnpoem\audio.dll','');
QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
DeleteFile('D:\WINDOWS\system32\ntos.exe');
BC_DeleteFile('D:\WINDOWS\system32\ntos.exe');
DeleteFile('D:\WINDOWS\system32\wsnpoem\video.dll');
DeleteFile('D:\WINDOWS\system32\wsnpoem\audio.dll');
BC_DeleteFile('D:\WINDOWS\system32\wsnpoem\video.dll');
BC_DeleteFile('D:\WINDOWS\system32\wsnpoem\audio.dll');
BC_Activate;
ExecuteSysClean;
executerepair(7);
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=29376[/url] , как написано в прил. 3 правил, и повторите логи.

вроде все норм

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = brnv.rw
O17 - HKLM\Software\..\Telephony: DomainName = brnv.rw
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = brnv.rw
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = brnv.rw[/CODE]Домен Ваш?
Если да - то поставьте Сервис Пак 3, возможно потребуется активация системы.
Обновите Джаву.

домен наш, спасибо за помощь