Win32.Backdoor.Agent + Win32.TrojanSpy.Peed

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies - экспортируйте ... посмотрим ..

А как-то можно убрать это из автозагрузки без помощи msconfig? Тем более, что в реестре этих записей в обычном месте нет

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=V_Bond;228451]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies - экспортируйте ... посмотрим ..[/quote]
Нету у меня там Policies

авз - сервис - менеджер автозапуска .... там можно посмотреть ...

[quote=V_Bond;228454]авз - сервис - менеджер автозапуска .... там можно посмотреть ...[/quote]
Я там с самого начала смотрел. Не видно ничего похожего

Есть вариант, что возможная причина - модуль Ad-Watch от Lavasoft.

Этот модуль сейчас не загружен. Да и раньше он никогда не мешал

[QUOTE=MAzZY;228463]Этот модуль сейчас не загружен.[/QUOTE]
В логах видно обратное.

То было в логах - тогда он был загружен. Сейчас его точно нет

[QUOTE=MAzZY;228467]То было в логах - тогда он был загружен. Сейчас его точно нет[/QUOTE]
Вот:

Сейчас, в данный момент, его вообще нет - он удален с компа по совету, данному ранее

Ну если в логах его нет, а я его вижу значит логи уже не актуальны! Я бы порекомендовал сделать новые логи.

Добрый день.
Выкладываю новые логи. Проблема - лишние элементы в автозагрузке

покажите мне лишние элементы ... где вы их видите принтскрин пожалуйста ...

Прикладывал в этом сообщении - [url]http://virusinfo.info/showpost.php?p=228257&postcount=8[/url]
Лишние элементы - ntuser.dat, ntuser.dat.log, ntuser.ini.
И невозможность внесения изменений, как показано в этом сообщении - [url]http://virusinfo.info/showpost.php?p=228307&postcount=14[/url]

HKEY_LOCAL_MA-CHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Shell Folders - экспортируйте этот ключик ...

Высылаю

скопируйте содержимое в блокнот , сохраните как 1.reg запустите , перегрузитесь ...
[code]
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
"Common Startup"="C:\\Documents and Settings\\All Users\\Главное меню\\Программы\\Автозагрузка"
[/code]

Сразу после внесения этой строки в реестр, все лишнее из автозагрузки пропало. После перезагрузки все стало как было: в реестре строка пропала, в автозагрузке все появилось

странно ....
создайте на диске след каталог ...
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка
затем запустите reg файл ...

Из автозагрузки лишнее убралось.
Дело в том, что у меня папка - All Users.WINDOWS
Я это не сразу понял.

Осталась только проблема с правами, как в этом сообщении - [url]http://virusinfo.info/showpost.php?p=228307&postcount=14[/url]