пришел с инстута и Вирусы x.com и AMVO0.DLL. помогите

Скрипт выполнил. прошел удачно, компьютер не перезагрузился, папка пропала спасибо, также сделал экспорт из ветки реестра экспорт ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell - там про винамп описанно как я понял что сдалать с экспортированной веткой?

[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]

Скрипт выполнил. прошел удачно, компьютер не перезагрузился, папка пропала спасибо, также сделал экспорт из ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell - там про винамп описанно как я понял что сдалать с экспортированной веткой?

файл экспорта выложите ...

Вот файл как просили.

В карантине заметил еще 4 файла подозрительных которых он нашел 2008.02.24. но их обьем 455кб 4 файла

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

извините я тут еще повторюсь раньше локальные и съёмные диски опознаются как программы опозновались как программы выходило окно открыть с помощью какой-то програмы, теперь окно больше выходить а открываются в новом окне стандартного поисковика.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 4 минуты[/I][/B][/color][/size]

Мой фаил экспорта пришел ?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

заметил что идет трафик когда загрузка не работает загружал фаил закгрузка уже произошла но все продолжил принемать и отправлять

сейчас придет модератор и выдаст красную караточку ...
вирусы отсылаем по ссылке над темой ....
экспорт цепляем здесь ... (читаем правила !!!)

извините если сеййчас нарушу правила просто ветка архива имееет расщирение *.reg и на сайт не грузитться как поступить в правиле этого пункта не нашел.
--- Во время лечения ---

Приложение 2. Поиск файлов при помощи AVZ.

я его прикрепил
или мне сделать *.zip архвив shell.zip с веткой реестра раз не могу ее рагрузить так.

конечно экспорт реестра заархивировать .... и все получится ;)

спасибо, а это подумал правила нарушу и в AVZ решил сделать архив с паролем.

вот фаил экспорта из реестра shell.zip Wink

в присланной ветке все в порядке ... давайте посмотрим еще
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder

Добрый вечер вот запрошенная ветка реестрат :)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder
имя файла Folder.zip. :>

и здесь все нормально ....
давайте так
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2 - переименуйте в 123 и попробуйте перегрузиться ...

извините что бы не допустить ошибки в реестре переменовать имено эту строчку MountPoints2 в 123
т.е. вместо слова MountPoints2 заменить в 123.

да

Я эту операцию проделал что делать дальше?

перегрузиться ....

я выполнил сразу два пункта правка реестра и перезагрузка, жду инструкции

Ситуация поменялась?

Нет диски попрежнему в номом окне и не открываются выдается окно поиска

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Вот что я заметил что до перезагрузки, через нескольео секунд она появилась т.е эта строка и в ней отображались только одни диске, теперь нет, все по старому некорые лишнее папки

очень странно ...
давайте еще эту ветку
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon

думаю дело в этой строке или в этом файле

HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2\{57c3bacd-6493-11dc-8869-806d6172696f}\_Autorun\DefaultIcon\G:\Start.exe,0
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2\{57c3bacd-6493-11dc-8869-806d6172696f}\Shell\AutoRun\command\G:\Start.exe

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

тоесть она переписывается я точно видел в ней отбражались только одни диски которые были на компе без всего посторонего, и ч то делать с переимонванной веткой
пробовать эту ветку:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon

или с этой пока будем решать что делать эту ветку :
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2

[size="1"][color="#666686"][B][I]Добавлено через 50 минут[/I][/B][/color][/size]

ой у меня в это время стоял в этом дисководе диск G:\ это дивиди-ром
HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2\ может попробовать ее скриптом?