\FileSystem\ntfs[IRP_MJ_CREATE] = 8ACD41F8 -> перехватчик не определен

Попробуйте запустить ComboFix еще раз

пробовал! кстати когда он запускается появляется окно с надписью - this machine not have the "microsoft windows recovery console" installed without it, ComboFix shaii not attempt the fixing jf some seruous infections
Click (Yes) to have ComboFix download/install it.
Note: this reguires an active internet connection

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

я нажимал и ДА ,,,,,,,,,,и НЕТ,,,,,,,,,,,,,

вот

Это какой-то обрывок, а не лог. Вы, наверное, не до конца дожидаетесь выполнения программы

ЩА ЁЩЁ ПОПРОБУЮ

[size="1"][color="#666686"][B][I]Добавлено через 1 час 13 минут[/I][/B][/color][/size]

точно надо было подождать

вот

После работы ComboFix что-либо изменилось в лучшую сторону?

вроде бы по резвее стал работать! но атаки на порт продолжаются!

Еще раз повторяю: [B]Ваш компьютер чист.[/B]

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Почитайте [url]http://support.kaspersky.ru/kis2009/error?qid=208636215[/url]

буду надеяться что так ! Спасибо вам огромное!

[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]

А ВОТ ТОЛЬКО ЧТО, ОТКЛЮЧИЛСЯ ОТ ИНЕТА И МИНУТ ЧЕРЕЗ 15 АНТИВИРУС СООБЩАЕТ, АТАКА НА ПОРТ

[QUOTE='besik15rus;614434']А ВОТ ТОЛЬКО ЧТО, ОТКЛЮЧИЛСЯ ОТ ИНЕТА И МИНУТ ЧЕРЕЗ 15 АНТИВИРУС СООБЩАЕТ, АТАКА НА ПОРТ[/QUOTE]Вывод: Вас атакуют со второго компьютера или из локальной сети, если интернет отключен

ура! помоему победа! скачал kk.exe и просканировал в рабочем и безопасном режиме, после этого пока атак не было! сейчас устанавливаю Обновление системы безопасности для ОС Windows XP (KB958644) есть один вопрос:
у меня
Microsoft windows XP Proffessional , а теперь ещё вот такая появилась -
Microsoft windows Recovery Console - что это?

Когда выполните
[QUOTE=thyrex;614431][URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL][/QUOTE]консоль тоже удалится

я удалил как было написанно

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

раз уж так, ёё можно удалить вручную, ещё каким-нибудь способом?

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

и теперь от куда не возьмись, вылезла - ПРОГРАММА ПРОВЕРКИ ПОДЛЕННОСТИ WINDOWS. ПИШЕТ: возможно вы приобрели поддельную копию програмного обеспечения! Раньше такого небыло! что делать?

[QUOTE='besik15rus;614454']раз уж так, ёё можно удалить вручную, ещё каким-нибудь способом?[/QUOTE][url]http://technet.microsoft.com/ru-ru/library/cc778866(WS.10).aspx[/url]

[QUOTE='besik15rus;614454']вылезла - ПРОГРАММА ПРОВЕРКИ ПОДЛЕННОСТИ WINDOWS[/QUOTE]Слетела активация Windows. Система у Вас оказалась нелицензионной

а что теперь делать? это случилось после обновлений!

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

при попытке удалить из корневой папки каталог \Cmdcons. система отвечает : Не удаётся удалить 1394BUS.SY нет доступа

[QUOTE='besik15rus;614563']это случилось после обновлений![/QUOTE]Это понятно. Вы же установили обновление проверки подлинности. Боюсь, что обратного хода уже нет, кроме наказуемого.

всмысле, переустановка виндоус?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

при попытке удалить из корневой папки каталог \Cmdcons. система отвечает : Не удаётся удалить 1394BUS.SY нет доступа

[QUOTE='besik15rus;614608']всмысле, переустановка виндоус?[/QUOTE]Или поиск решения в Интернет

а удалить обновление проверки подлинности нельзя?

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

а с этим что
при попытке удалить из корневой папки каталог \Cmdcons. система отвечает : Не удаётся удалить 1394BUS.SY нет доступа