winhelp32.exe в автозагрузке... логи+

[SHER]

ок, сделаю

Добавлено через 4 минуты

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\HijackThis
это полагаю можно из реестра затереть, а где еще могут остаться его следы?
папку TrendMicro

[SHER]

Согласнен на все 100%
Подавайте заявку на Хелпера (Мой Кабинет/Членство в группах) - создадим подфорум именно по этому зловреду - будете там модератором

заявку подала... и тишина..
но я не отчаиваюсь!

[Rene-gad]

Ну у нас действительно очень много желающих, сорри

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\мои документы\\моя музыка\\1 - Rootkit.Win32.Agent.chc (DrWEB: Trojan.NtRootKit.1405)
  2. c:\\documents and settings\\администратор\\мои документы\\моя музыка\\2 - Trojan-PSW.Win32.Agent.kmt (DrWEB: Trojan.Click.19856)
  3. c:\\documents and settings\\администратор\\мои документы\\моя музыка\\3 - Trojan-PSW.Win32.Agent.kmu (DrWEB: Trojan.MulDrop.18334)
  4. c:\\documents and settings\\администратор\\мои документы\\моя музыка\\4 - Trojan-PSW.Win32.Agent.kmu (DrWEB: Trojan.MulDrop.18334)