Тоже не запускается regedit, cmd....

Тоже не запускается regedit, cmd, total commander. При их запуске перегружаетса explorer.exe. Также есть два подозритильних файла которих обнаружыл Filemon : C:\WINDOWS\ynbtvu.sqq і C:\WINDOWS\system32\sqlsodbc.chm. При удаление ynbtvu.sqq Dr.Web 4.44 выдал Trojan.AuxSpy.3 но удалить несмог.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ynbtvu.sqq', '');
DeleteFile('C:\WINDOWS\ynbtvu.sqq');
QuarantineFile('C:\DOCUME~1\D28-MU~1\LOCALS~1\Temp\nslA.tmp\newadvsplash.dll','');
QuarantineFile('C:\DOCUME~1\D28-MU~1\LOCALS~1\Temp\nslA.tmp\registry.dll','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Скачайте файл [url]http://narod.ru/disk/9321269000/avz.exe.html[/url] (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните его в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

Установите Adobe Acrobat 9.1 или удалите старый.

Сделал

Выполните скрипт

[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\..\ynbtvu.sqq','');
DeleteFile('C:\WINDOWS\system32\..\ynbtvu.sqq');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин.
Повторите логи.

Новие логи. Вроде всьо работает.Списибо!

В логе чисто.
Обновите Java.
Прочтите: [url]http://news.drweb.com/show/?i=310&c=5&p=0[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]