вот комбофиксом сделала ComboFix 09-12-08.03 — Администратор 08.12.2009 22:32:16.3.1 — x86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.627 [GMT 3:00] Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe AV: avast! antivirus 4.8.1368 [VPS 091208-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat BITS: Possible infected sites

Logfile of random’s system information tool 1.06 (written by random/random) Run by Ольга at 2009-12-05 20:11:22 Microsoft® Windows Vista™ Home Basic Service Pack 1 System drive C: has 20 GB (41%) free of 48 GB Total RAM: 3061 MB (67% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:11:49, on 05.12.2009 Platform: Windows

Logfile of random’s system information tool 1.06 (written by random/random) Run by Admin at 2009-12-05 01:42:27 Microsoft Windows XP Professional Service Pack 3 System drive C: has 43 GB (85%) free of 50 GB Total RAM: 1023 MB (25% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 1:42:44, on 05.12.2009 Platform: Windows XP

ComboFix 09-11-28.01 — Светулька 29.11.2009 0:48:27.1.2 — x86 Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1251.7.1049.18.3069.1673 [GMT 3:00] Running from: C:UsersСветулькаDesktopComboFix.exe AV: Антивирусная система Eset NOD32 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} * Created a new restore point * Resident AV is active . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:Program FilesMail.RuAgentMradllnewmrasearch.dll

Здравствуйте, Valeri! Высылаю Вам лог, созданный программой Combofix. ComboFix 09-11-26.01 — Ivan 27.11.2009 1:30.1.2 — x86 Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.2039.1608 [GMT 3:00] Running from: c:documents and settingsIvanРабочий столComboFix.exe Command switches used :: c:documents and settingsIvanРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0} FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0} . ((((((((((((((((((((((((((((((((((((((( Other

вторая половина =====File associations====== .js — edit — C:WindowsSystem32Notepad.exe %1 .js — open — C:WindowsSystem32WScript.exe «%1» %* ======List of files/folders created in the last 1 months====== 2009-11-21 17:41:47 —-D—- C:Program FilesLigos 2009-11-21 17:37:29 —-A—- C:Windowssystem32LMRTREND.dll 2009-11-21 17:37:28 —-A—- C:Windowssystem32LMRT.dll 2009-11-21 17:37:28 —-A—- C:Windowssystem32dxtmsft3.dll 2009-11-21 17:37:27 —-A—- C:Windowssystem32unam4ie.exe 2009-11-21 17:37:27 —-A—- C:Windowssystem32strmdll.dll 2009-11-21 17:37:23 —-A—- C:Windowssystem32vidx16.dll

только вчера заметил на фирафокс токую же рекламу хоть я им не пользуюсь всеравно не приятно и еще мне кажется все эти мои беды идут от неро7 я его скачал недавно Logfile of random’s system information tool 1.06 (written by random/random) Run by Сергей at 2009-11-25 18:07:52 Microsoft® Windows Vista™ Ultimate Service Pack 2 System

Здравствуйте . Сделал как вы сказали . Вот лог от _OTMMovedFiles All processes killed ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifybyXOeCvS not found. Registry value HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks\{80686894-879b-4f4a-b9e9-dfa1e98b2229} not found. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{80686894-879b-4f4a-b9e9-dfa1e98b2229} not found. HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa\»Authentication Packages»|hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,00 /E : value set successfully! ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes User: All Users User:

Добрый день! Вот отчет о проделанной работе: Поиск вирусов : завершен Проверено: 229803 Обнаружено: 5 Не обработано: 0 Запуск: 23.11.2009 11:31:38 Длительность: 06:22:42 Завершение: 23.11.2009 17:54:20 Обнаружено Статус Объект удалено: троянская программа Trojan-Ransom.Win32.Hexzone.afn Файл: C:Documents and SettingsAll UsersApplication Dataxuplib.dll удалено: троянская программа Trojan-Ransom.Win32.Hexzone.afn Файл: C:Documents and SettingsAll UsersApplication Dataxuplib.dll.dll удалено: вирус Net-Worm.Win32.Kolabc.how Файл: C:Documents and