Logfile of random’s system information tool 1.06 (written by random/random) Run by Администратор at 2009-07-08 12:56:09 Microsoft Windows XP Professional Service Pack 2 System drive C: has 14 GB (34%) free of 42 GB Total RAM: 511 MB (39% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:56:54, on 08.07.2009 Platform: Windows XP

ComboFix 09-07-06.02 — Администратор 07.07.2009 11:27.3 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.511.88 [GMT 3:00] Running from: c:documents and settingsАдминистраторРабочий столЗАКАЧКИComboFix.exe Command switches used :: c:documents and settingsАдминистраторРабочий столCFScript.txt AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} * Created a new restore point * Resident AV is active . ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

Здравствуйте!Создал файл CFScrit на рабочем столе.Не знаю получилось или нет .Ярлыки на рабочем столе не перемещаются,тлоько работают на два клика- открытие.попробывал несколько раз вот лог.ComboFix 09-07-05.01 — Admin 06.07.2009 8:24.6 — NTFSx86 Running from: c:documents and settingsAdminРабочий столComboFix.exe WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) .

2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdgae.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdfr.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdfo.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdfi1.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdfi.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdfc.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdes.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbddv.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdda.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdcan.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdca.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdbr.dll 2008-04-15 15:00:00 —-A—- C:WINDOWSsystem32kbdbhc.dll 2008-04-15 15:00:00 —-A—-

2008-08-09 17:11:36 —-RA—- C:WINDOWSsystem32kbdhela3.dll 2008-08-09 17:11:36 —-RA—- C:WINDOWSsystem32kbdhela2.dll 2008-08-09 17:11:36 —-RA—- C:WINDOWSsystem32kbdhe319.dll 2008-08-09 17:11:36 —-RA—- C:WINDOWSsystem32kbdhe220.dll 2008-08-09 17:11:36 —-RA—- C:WINDOWSsystem32kbdhe.dll 2008-08-09 17:11:36 —-RA—- C:WINDOWSsystem32kbdgkl.dll 2008-08-09 17:11:35 —-RA—- C:WINDOWSsystem32kbdlv1.dll 2008-08-09 17:11:35 —-RA—- C:WINDOWSsystem32kbdlv.dll 2008-08-09 17:11:35 —-RA—- C:WINDOWSsystem32kbdlt1.dll 2008-08-09 17:11:35 —-RA—- C:WINDOWSsystem32kbdlt.dll 2008-08-09 17:11:35 —-RA—- C:WINDOWSsystem32kbdest.dll 2008-08-09 17:11:34 —-RA—- C:WINDOWSsystem32kbdsl1.dll 2008-08-09 17:11:34 —-RA—- C:WINDOWSsystem32kbdsl.dll 2008-08-09 17:11:34 —-RA—-

Просканировала компьютер через Hijack This, ниже файл log.tx: Logfile of random’s system information tool 1.06 (written by random/random) Run by Admin at 2001-01-27 14:10:11 Microsoft Windows XP Professional Service Pack 3 System drive C: has 15 GB (39%) free of 38 GB Total RAM: 3327 MB (82% free) Logfile of Trend Micro HijackThis v2.0.2 Scan

Добрый день!После выполнения работы ComboFix.exe была удалена заставка из загрузки qrhqk.exe.Но я по прежнему не могу управлять дисками,учетными записями,консолью.Вот loq.omboFix 09-07-03.03 — Admin 04.07.2009 13:40.3 — NTFSx86 Running from: c:documents and settingsAdminРабочий столComboFix.exe WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((( Files Created from 2009-06-04 to 2009-07-04 ))))))))))))))))))))))))))))))) . 2009-07-04

ComboFix 09-06-29.04 — Baruzdin 03.07.2009 18:18.5 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.1280.814 [GMT 4:00] Running from: c:documents and settingsBaruzdinРабочий столComboFix.exe Command switches used :: c:documents and settingsBaruzdinРабочий столCFScript.txt AV: avast! antivirus 4.8.1335 [VPS 090702-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D} . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:documents and settingsBaruzdinApplication DataAdSubscribe c:documents and settingsBaruzdinApplication DataAdSubscribeAdSubscribe.dat c:documents

Доброе утро!Сделал все,как выговорили.Слева в программке отм не чего не было.Вот новые logiAll processes killed ========== PROCESSES ========== No active process named explorer.exe was found! ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregrundll deleted successfully. HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows\»AppInit_DLLS»|»» /E : value set successfully! Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{71a87cb4-3714-11dd-99a3-00173127cd81} deleted successfully. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{71a87cb4-3714-11dd-99a3-00173127cd81} not found. Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e702ce58-4f4c-11dd-895f-00173127cd81} deleted