All processes killed ========== PROCESSES ========== Process explorer.exe killed successfully! ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888} deleted successfully. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{88888888-8888-8888-8888-888888888888} not found. Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E} deleted successfully. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{9D64F819-9380-8473-DAB2-702FCB3D7A3E} deleted successfully. Registry key HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregamva deleted successfully. Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{43e144e5-1c4a-11de-b841-001a4d75ec6b} deleted successfully. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{43e144e5-1c4a-11de-b841-001a4d75ec6b} not found. Registry key

Logfile of random’s system information tool 1.06 (written by random/random) Run by Администратор at 2009-06-27 17:32:07 Microsoft Windows XP Professional Service Pack 3 System drive C: has 6 GB (4%) free of 153 GB Total RAM: 1023 MB (45% free) ======Registry dump====== [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00011268-E188-40DF-A514-835FCD78B1BF}] IE7Pro BHO — C:Program FilesIEProIEPro.dll [2008-03-31 728168] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

ComboFix 09-06-21.01 — Администратор 26.06.2009 14:28.2 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.511.173 [GMT 3:00] Running from: c:documents and settingsАдминистраторРабочий столЗАКАЧКИComboFix.exe Command switches used :: c:documents and settingsАдминистраторРабочий столЗАКАЧКИWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} * Created a new restore point * Resident AV is active . ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

ComboFix 09-06-25.05 — 1 26.06.2009 14:58.1 — NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1251.7.1049.18.3070.1766 [GMT 4:00] Running from: c:users1DesktopComboFix.exe Command switches used :: c:users1DesktopCFScript.txt SP: Spybot — Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} . ((((((((((((((((((((((((( Files Created from 2009-05-26 to 2009-06-26 ))))))))))))))))))))))))))))))) . 2009-06-26 11:04 . 2009-06-26 11:04 d w- c:users1AppDataLocaltemp 2009-06-26 11:04 . 2009-06-26

O1 HOSTS File: (128 bytes) — C:WINDOWSSystem32driversetcHosts O1 — Hosts: 127.0.0.1 localhost O1 — Hosts: 88.198.72.190 css.yandex.net #AdwMtam_MicroSoft O1 — Hosts: 127.0.0.1 vkontakte.ru O1 — Hosts: 127.0.0.1 www.vkontakte.ru O2 — BHO: (Octh Class) — {000123B4-9B42-4900-B3F7-F4B073EFC214} — C:Program FilesOrbitdownloaderorbitcth.dll (Orbitdownloader.com) O2 — BHO: (Yahoo! Toolbar Helper) — {02478D38-C3F9-4EFB-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpn0yt.dll (Yahoo! Inc.) O2 — BHO:

Здравствуйте, Valeri ! Спасибо за оказываемую помощь. Попутно хотелось бы узнать, для чего нужны активные ссылки, которые появились в предыдущих сообщениях (лог-файлах, например hxxp://dt-updates.com/activate?query=Mc … 15eTmjg%3d или http://www.gmer.net) Далее выполнил все как Вы рекомендовали. Вот полученный лог-файл: ComboFix 09-06-24.05 — Admin 25.06.2009 16:00.2 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1568 [GMT 4:00] Running from: c:documents

Сделал как Вы сказали….. Рекламы больше нет….. УРА! СПАСИБО! лог-файл: ComboFix 09-06-23.01 — 555 25.06.2009 10:52.3 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.502.250 [GMT 4:00] Running from: c:documents and settings555Рабочий столComboFix.exe Command switches used :: c:documents and settings555Рабочий столCFScript.txt AV: Антивирус Касперского *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0} AV: Spyware Doctor with AntiVirus *On-access scanning disabled*

Валерий добрый день! Спасибо за ответ! Вставляю лог OTL logfile created on: 24.06.2009 18:17:49 — Run 1 OTL by OldTimer — Version 3.0.5.2 Folder = C:Documents and SettingsAdminРабочий стол Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) — Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000419 | Country: Россия | Language:

Здравствуйте, буду рад помочь снова 🙂 Судя по логу, компьютер так же заражён autorun.inf трояном. Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. * Отключите ваш антивирус. * Скачайте и запустите Flash_Disinfector. * По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации. Примечание: запускайте программу столько раз, сколько