перехватчик информации Kernel Mode и наличие вирусов!!! неопределеннных

[COLOR=black][FONT=Verdana]Помогите пожалуйста...я чувствую что моим компьютером кто-то [/FONT][/COLOR]
[COLOR=black][FONT=Verdana] управляет а все началось с посещения сайта одноклассники.ру хотя я никуда не ходила и ничего не нажимала ..могут поместить еще одну корзину на рабочий стол или могут заставку зделать из моих фотографий ..[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] через смайлики на сайте одноклассники.ру говорят что они видят мой компьютер а еще интересно что могли мне вообще закрыть систему поиска на сайте одноклассников и выдать совсем другую там где моих друзей в поисковой системе нет..то есть мои друзья есть в моем профайле а на сайте в поисковой системе нет.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Я знаю фамилию человека который занимается рекламой на сайте в одноклассниках.ру и дает понять что это он...[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Помогите мне в этом разобраться пожалуйста что происхдит с моим компьютером[/FONT][/COLOR]
[COLOR=black][FONT=Verdana][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Заранее благодарна Галина[/FONT][/COLOR]
[COLOR=black][FONT=Verdana][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Я прикрепляю вам файлы сканирования двух програм как и было вами рекомендовано[/FONT][/COLOR]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('TermService', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('E:\setup.exe','');
DeleteFile('E:\setup.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
DeleteFile('C:\Windows\Tasks\Microsoft_Hardware_Launch_setup_exe.job');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
Смените все пароли!

Уважаемые специалисты я вам выслала в zip файлах отчет об исследовании системы и закачала отчет об карантине от программы AVZ
когда можно получить ответ??

Очень буду ждать!!!

Куда вы логи выслали? Их надо сюда прикрепить.

Наверху есть шапка
Прислать запрошеный карантин
Cкажите Я правильно сделала что туда закачала?

Туда закачивается сам карантин, а логи прикрепляются к сообщению сюда

я уже сюда выложила файлы...посмотрите пожалуйста

В логе чисто, что с проблемой? Пароли сменили?

пароли е-мейла сменила ..можете мне в двух словах более расширено ответить что было с компьютером и как часто нужно производить такую проверку..я имела ввиду с AVPTools и с AVZ и HijackThis
и не подскажите в интернет как лучше выходить в качестве администратора или пользователя и как переключаться

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

сейчас не имею посстоянного файервола потому что Comodo хоть и неплохое но непонятное на англ. языке каждый раз запрашивает действия на которое я иногда затрудняюсь ответить - какой на ваше усмотрение русскоязычный фаервол можно поставить и с какими антивирусными програмами этот файервол сможет уживаться...

[QUOTE]сейчас не имею посстоянного файервола потому что Comodo хоть и неплохое но непонятное на англ. языке каждый раз запрашивает действия на которое я иногда затрудняюсь ответить - какой на ваше усмотрение русскоязычный фаервол можно поставить и с какими антивирусными програмами этот файервол сможет уживаться...[/QUOTE]
Скачайте новый комодо, он русифицирован. И прочитайте вот это [URL]http://security-advisory.ru/[/URL]

Смените пароли на учетную запись администратора и пользователя(если он есть)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]