Помогите пожалуйста! Прошу! Дела с компом!

[ATTACH]403554[/ATTACH]
[ATTACH]403555[/ATTACH]

вот логи. на 100% уверен что у меня вирус какой то. пользуюсь вай фаем. вконтакте какие то непонятки всегда, группы появляются по 200 штук, в одноклассниках гостей 99+ всегда, спутник майл не удаляется из программ, ещё всяких дофига процессов в диспетчере устройств, что за программы вообще не знаю. на компе стоит только онлайн игра, нфс и ещё парочку мелких. полностью каспером всё проверял, ничего не нашёл. уже параноя появляется что у меня сидит вирус который всё отправляет на серв хакеру всё что я печатаю. и ещё файл ексель менялся на тмп.

Уважаемый(ая) [B]Никита1990[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 10.11.2012 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.[/QUOTE]
Пожалуйста обновите базы и сделайте новые логи.

+ Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]

Новые логи
[ATTACH]403670[/ATTACH]
[ATTACH]403671[/ATTACH]
[ATTACH]403672[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ещё вот такая штука стала выскакивать при запуске компа
[URL="http://cs319117.userapi.com/v319117232/58d2/R0ck6FcJNRA.jpg"]http://cs319117.userapi.com/v319117232/58d2/R0ck6FcJNRA.jpg[/URL]

[CODE]C:\windows\tasks\At1.job[/CODE]

откройте в блокноте и напишите здесь его содержимое.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]


uFн6Iб|Eљ†СєС–-F F <
s$Ђ   *!Э 
:  У  c m d . e x e З " / c a t t r i b - H C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ 7 0 0 5 ~ 1 \ A p p D a t a \ L o c a l \ T e m p \ 2 6 7 1 5 5 7 6 a q C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ w i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s "  A8AB5<0  !>AB02;5=> N e t S c h e d u l e J o b A d d . 
0 Э
   
 бvIw

нoБoRюхя¬µд8Ш
5ЈW™8очЂvьm7ШЃЩ8‚§Йфы\/T
ё“Nћ}-bЅYq.ў-P>·uГ:

Сделаем небольшую проверку.

1) скачайте отсюда AVZ [url]http://rghost.ru/43737021[/url]
2) Сделайте им лог (стандартный скрипт №2) и прикрепите к сообщению.
3) Удалите вручную [CODE]C:\Windows\tasks\At1.job[/CODE]

+ жду

[quote="regist;971781"]- Сделайте лог полного сканирования МВАМ.[/quote]

Пока идёт сканирование файловой системы

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

отчёт [ATTACH=CONFIG]403822[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ссылку не могу открыть

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

интернет отключается, потом выскакивает окошко заблокирован доступ программе KMServis.exe как то так и доступ к вредоносному адресу айпи и программа avp.exe потом что-то качается на всей скорости загрузки,вижу по гаджету, ну и только потом зашло в интернет. вот только что.

[url]http://rghost.ru/43737021[/url] эту ссылку не открывает

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

отключил все фаерволы, скачал авз, сделал лог авз
[ATTACH=CONFIG]403896[/ATTACH]

[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Actual Spy\ASMonitor.exe[/CODE] - кейлогер устанавливали ?

[CODE]C:\Users\Ждановы\Downloads\O1.6.exe[/CODE] - вам знаком ?
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

что с проблемой ?

кейлоггер я устанавливал, он виноват?? как удалить?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]

файл добафил в рар архив, потом в зип переименовал. O1.6.exe это файл от офиса, это из-за него всё?

[CODE]C:\Windows\tasks\At1.job[/CODE]

удалили ?

деинсталируйте MBAM отпишитесь, что с проблемой.

пока работа компа никаких подозрений не вызывает. но темку не закрывайте.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

где найти эти программы на компе?
Поиск критических уязвимостей
Множественные уязвимости в Sun Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual_v6.jsp[/url]

Множественные уязвимости в Sun Java JDK и JRE (64-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual_v6.jsp[/url]

Обнаружено уязвимостей: 2

просто скачайте их по ссылкам и установите. Потом перезагрузите компьютер и снова проверьте, что уязвимостей больше нет.

выслал два файла в карантин, появились на рабочем столе. на их месте раньше были другие файлы. уверен что это вирус. пак .tmp посмотрите пожалуйста. сейчас установлю что вы мне сказали.

в одном архиве чисто, во втором ваш кряк ;)

хорошо. у меня столько процессов выполняется на нотбуке, я даже не знаю откуда и что это за процессы. где можно почитать про них??? кстати KMService.exe у меня это не вирус? и ещё как мне восстановить эти два файла они были у меня другого формата, сейчас *.tmp и весят то по малу 50 кб, а сам я не помню что это за файлы у меня были, до этого недели две назад у меня экселевский файлик в .tmp запаковался с названием из цифп и букв латинского алф. сам! может быть такое что вирусы ещё есть или кто-то залазит в мой комп через удалённый доступ??? программы java установил

[quote="Никита1990;974644"]кстати KMService.exe у меня это не вирус?[/quote]
нет.
[quote="Никита1990;974644"]у меня столько процессов выполняется на нотбуке, я даже не знаю откуда и что это за процессы. где можно почитать про них???[/quote]
поиск в гугле по названию.
[quote="Никита1990;974644"]и ещё как мне восстановить эти два файла они были у меня другого формата,[/quote]
не знаю, и не представляю, что вас там произошло. Может вы их сами куда-то переместили ?
[quote="Никита1990;974644"]у меня экселевский файлик в .tmp запаковался с названием из цифп и букв латинского алф. сам![/quote]
что значит запаковался ? а потом вы его нормально открыли ?

сделайте на всякий случай ещё

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

вот появился новый вирус в хроме

позже вышлю лог, и сделаю что там написано.

и в чём он проявляется ? что делает?.

не знаю. наверно этот сайт раньше работал и наносил вред. я не могу сменить стартовую страницу. всегда запускается этот сайт.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот сто было написано. очень много ошибок.
[spoiler]Протокол антивирусной утилиты AVZ версии 4.39
Сканирование запущено в 21.02.2013 18:28:53
Загружена база: сигнатуры - 297614, нейропрофили - 2, микропрограммы лечения - 56, база от 21.02.2013 16:00
Загружены микропрограммы эвристики: 401
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 519516
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: выключено
Версия Windows: 6.1.7601, Service Pack 1 ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Функция ws2_32.dll:WSAConnect (42) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:connect (4) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:getpeername (5) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:getsockname (6) перехвачена, метод CodeHijack (метод не определен)
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка загрузки драйвера - проверка прервана [C000036B]
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
Ошибка загрузки драйвера - проверка прервана [C000036B]
2. Проверка памяти
Количество найденных процессов: 25
Количество загруженных модулей: 215
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
Проверка отключена пользователем
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помощнику
Проверка завершена
9. Мастер поиска и устранения проблем
Проверка завершена
Просканировано файлов: 240, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 21.02.2013 18:29:35
Сканирование длилось 00:00:43
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться на форум [url]http://forum.kaspersky.com/index.php?showforum=18[/url]
Выполняется автокарантин
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\sys\TosBtAPI.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\sys\TosBdAPI.dll)
Файл успешно помещен в карантин (c:\program files (x86)\toshiba\bluetooth toshiba stack\tosavrc.exe)
Файл успешно помещен в карантин (c:\program files (x86)\toshiba\bluetooth toshiba stack\tosbtkbd.exe)
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtKbd.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\ECHelper.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\sys\TosHdpAPI.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMngHelp.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\tosBtProc.exe)
Файл успешно помещен в карантин (C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe)
Файл успешно помещен в карантин (c:\program files (x86)\toshiba\bluetooth toshiba stack\toslebtmng.exe)
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosLeBdAPI.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosGatt.dll)
Файл успешно помещен в карантин (c:\program files (x86)\toshiba\bluetooth toshiba stack\toslesrvprovider.exe)
Файл успешно помещен в карантин (c:\program files (x86)\toshiba\bluetooth toshiba stack\toslesrvusemng.exe)
Файл успешно помещен в карантин (C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\tosOBEX.exe)
Файл успешно помещен в карантин (C:\Users\Ждановы\AppData\Roaming\Mail.Ru\Agent\Mra\dll\mratag.dll)
Файл успешно помещен в карантин (C:\Users\Ждановы\AppData\Roaming\Yandex\YandexDisk\YandexDisk.exe)
Ошибка карантина файла, попытка прямого чтения (C:\windows\System32\Drivers\cz_antvr.sys)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\windows\System32\Drivers\cz_antvr.sys)
Ошибка карантина файла, попытка прямого чтения (C:\windows\System32\Drivers\dump_dumpfve.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\System32\Drivers\dump_dumpfve.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\System32\Drivers\dump_iaStor.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\System32\Drivers\dump_iaStor.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\srvany.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\PnkBstrA.exe)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\PROGRA~2\MICROS~1\Office14\OLMAPI32.DLL)
Файл успешно помещен в карантин (C:\Program Files (x86)\simplitec\simplicheck\simplicheck.exe)
Файл успешно помещен в карантин (C:\Program Files (x86)\Java\jre7\bin\ssv.dll)
Файл успешно помещен в карантин (C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll)
Ошибка карантина файла, попытка прямого чтения (localspl.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (localspl.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (FXSMON.DLL)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (FXSMON.DLL)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (tcpmon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (tcpmon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (tbtmon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (tbtmon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (usbmon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (usbmon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (WSDMon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (WSDMon.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (inetpp.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (inetpp.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\Program Files\Cezurity\Antivirus\Cezurity_Antivirus.exe)
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (wininit.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (wininit.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (services.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (services.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (lsass.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (lsass.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (YandexDisk.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (YandexDisk.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (YandexDisk.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (YandexDisk.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (TemproTray.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (TemproTray.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (opera.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (YandexDisk.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (YandexDisk.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (svchost.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (mscoree.dll)
Карантин с использованием прямого чтения - ошибка
Автокарантин завершен
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено[/spoiler]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

карантин мбам
[ATTACH=CONFIG]405182[/ATTACH]

[b]Никита1990[/b], уберите этот мусор который вы скопировали из AVZ,[quote="Никита1990;974839"]вот сто было написано. очень много ошибок.[/quote]
ошибки это нормально, отправьте полученный карантин на анализ (согласно инструкции из того сообщения).

проверьте ярлыки для запуска браузеров.

Результат загрузкиФайл сохранён как 130221_172111_virusinfo_files_JDANOVYI-ONLINE_51265787898c2.zip
Размер файла 20136763
MD5 6e093af66b98202b02f6ee5a48cca1b4

Файл закачан, спасибо!

[quote="regist;974887"]проверьте ярлыки для запуска браузеров.[/quote]
ярлыки проверили ?

Ярлыки работают нормально, значки браузеров впорядке.:) но хром всё-равно запускается с этой странички [url]http://ihavenoaddres.narod.ru/[/url]

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

не могу удалисть старые файлы чтобы загрузить архив:(

Мой кабинет - Вложения и удалите самые старые

[ATTACH=CONFIG]405439[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
delref HTTP://IHAVENOADDRES.NAROD.RU/
delref HTTP://START.ALAWAR.RU/?PID=6802
restart[/CODE]

отпишитесь, что с проблемой ?

хром всё равно запускается со страницы [url]http://ihavenoaddres.narod.ru/[/url], с оперой всё нормально как и было, но пропал значок интернета в правом нижнем углу.

ещё значок громкости пропал

Проверьте [url]http://virusinfo.info/showthread.php?t=133282[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]