failo4ka 10.5 (удалена, но копия откуда то вылезает постоянно) - комп №2 (ноут)

[Итрий]

Логи приложены. В Opera не прикладывались, выдавал ошибку. Приложил с помощью IE. Вставлены 3 флешки и 1 внешний жесткий диск. которые постоянно используются с данным ноутбуком.
Во время сканирования, как вижу, AVZ что-то обнаружил.
HijackThis последней версии (2.0.4) во время сканирования выдал ошибку, о том что не может просканировать (вроде так перевел) файл Hosts, и какие то проблемы с "блокнотом", затем по окончании вместо автоматического создания лога выдал предложение создать новый файл, в итоге лог не создан. Скачал переименованный HijackThis отсюда (версия 2.0.2), при сканировании тот выдал аналогичную ошибку с Hosts и блокнотом, но лог создал. прикладываю.

Вопрос: нужно ли во время выполнения стандартных скриптов AVZ отмечать все логические диски, внешние жесткие диски и флешки подключенные к системе или программа автоматом просканирует все что подключено? Не выделял ничего, делал строго по инструкции.

[Info_bot]

Уважаемый(ая) Итрий, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Обновите базы AVZ и переделайте логи

Сделайте лог полного сканирования МВАМ

[Итрий]

обновлено, приложено.
hijackthis лог сделан по новой на последней версии программы

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2127165
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)

Больше ничего необычного

[Итрий]

понятно. Благодарю.