Carberp

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{B565EA9E-03A4-4BB9-AEB3-1F2218D1ED0E}: NameServer = 195.206.39.194[/CODE]
Если перестанет работать интернет, пропишите ДНС вручную, например 8.8.8.8

Порты сами открывали?
[CODE][HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4
"3587:TCP"= 3587:TCP:Группирование одноранговой сети Windows
"3540:UDP"= 3540:UDP:PNRP-протокол (Peer Name Resolution Protocol)[/CODE]

Пофиксил. Порты я не открывал.

Перезагрузил комп папка gH5rzYh050LuUTA опять появилась. Есть еще варианты действий:) ?

[quote="anton2011;893466"]Перезагрузил комп папка gH5rzYh050LuUTA[/quote]
А перед перезагрузкой Вы ее удаляли?

Конечно удалил.

hijackthis повторите

Приложил лог hijackthis.

Combofix тоже повторите.

Здравствуйте.

Повторил, приложил лог.

Скачайте ComboFix заново и повторите сбор лога

Переделал Комбофикс.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:\.
[code]
KillAll::

File::

Driver::

NetSvc::

Folder::
C:\gH5rzYh050LuUTA
Registry::

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Всё сделал, лог приложил.
После перезагрузки компа папка gH5rzYh050LuUTA на своем месте.

[quote="anton2011;894229"]После перезагрузки компа папка gH5rzYh050LuUTA на своем месте.[/quote]
Что в ней?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Повторите логи АВЗ, TDSSKiller, MBAM.

- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]

В АВЗ Ошибка скрипта: Undeclared identifier: 'FileLastWriteTime', позиция [173:48]

Вышла новая версия АВЗ, скачайте её, в ней запуститься...