Прилагаю лог Logfile of random’s system information tool 1.05 (written by random/random) Run by Cursant at 2009-03-28 21:25:00 Microsoft Windows XP Professional Service Pack 2 System drive C: has 10 GB (48%) free of 20 GB Total RAM: 3070 MB (83% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:25:01, on 28.03.2009 Platform:

Здравствуйте, Валерий.Высылаю свежий RSIT,пожалуйста ,проверьте-буду очень благодарна! Logfile of random’s system information tool 1.06 (written by random/random) Run by User at 2009-03-27 07:37:43 Microsoft Windows XP Professional Service Pack 2 System drive C: has 72 GB (72%) free of 100 GB Total RAM: 1023 MB (63% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved

Все вместе не удалось. ========== PROCESSES ========== Process explorer.exe killed successfully. ========== SERVICES/DRIVERS ========== ServiceDriver dwshd not found. ServiceDriver dwshd not found. ========== REGISTRY ========== HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa\»Notification Packages»|hex(7):73,00,63,00,65,00,63,00,6c,00,69,00,00,00,00,00 /E : value set successfully! Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ad1325cc-2639-11dd-9a53-001966444e39}\ not found. Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ad1325cd-2639-11dd-9a53-001966444e39}\ not found. ========== FILES ========== File/Folder C:WINDOWSSystem32driversdwshd.sys not found. File/Folder F:Recycledctfmon.exe not found. File/Folder E:Recycledctfmon.exe

Доброго времени суток, Valeri! ComboFix 09-03-25.04 — Сергей 2009-03-26 19:07:41.4 — NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1251.1.1049.18.2550.1882 [GMT 3:00] Running from: c:documents and settingsСергейРабочий столComboFix.exe AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) * Created a new restore point * Resident AV is active . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:documents and

GMER 1.0.15.14944 — http://www.gmer.net Rootkit scan 2009-03-26 00:31:06 Windows 5.1.2600 Service Pack 3 —- System — GMER 1.0.15 —- SSDT ??C:WINDOWSsystem32driversSandBox.sys (Host Protection Component/Agnitum Ltd.) ZwAssignProcessToJobObject [0xB2B13A60] SSDT ??C:WINDOWSsystem32driversSandBox.sys (Host Protection Component/Agnitum Ltd.) ZwClose [0xB2AF8BF0] SSDT ??C:WINDOWSsystem32driversSandBox.sys (Host Protection Component/Agnitum Ltd.) ZwConnectPort [0xB2B15920] SSDT ??C:WINDOWSsystem32driversSandBox.sys (Host Protection Component/Agnitum Ltd.) ZwCreateFile [0xB2AF4F60] SSDT ??C:WINDOWSsystem32driversSandBox.sys (Host Protection

прошу прошения за такое большое количество дубликатов . это произошло вследствии подвисания . второй файл : info.txt logfile of random’s system information tool 1.06 2009-03-24 18:06:52 ======Uninstall list====== —>»C:Program FilesCreativeSB Live! 24-bitProgramCtzapxx.EXE» /U /S —>MsiExec /X{A5B5A16D-277A-476B-8F62-1029A2F23072} —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{435E969D-867E-4364-8E74-3DC8A69C5BDB}setup.exe» -l0x9 —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{435E969D-867E-4364-8E74-3DC8A69C5BDB}setup.exe» -l0x9 /remove —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield

Добавляю свежий RSIT.Спасибо. Logfile of random’s system information tool 1.05 (written by random/random) Run by Администратор at 2009-03-24 10:37:53 Microsoft Windows XP Professional Service Pack 2 System drive C: has 2 GB (18%) free of 10 GB Total RAM: 247 MB (21% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:38:32, on 24.03.2009

Здравствуйте. Сделал как вы напилсали: ComboFix 09-03-22.01 — Администратор 2009-03-24 0:05:44.2 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.2047.1449 [GMT 2:00] Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe Command switches used :: c:documents and settingsАдминистраторРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe * Created a new restore point . ((((((((((((((((((((((((( Files Created from 2009-02-23 to 2009-03-23 ))))))))))))))))))))))))))))))) . 2009-03-23 23:44 . 2009-03-23 23:45

Здравствуйте, добро пожаловать на Spyware-ru форум. Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке. Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст. :Processes explorer.exe :reg [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1094613F-84B6-4131-AEC1-71DF88291044}] [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}] :files C:Documents and SettingsАдминистраторApplication Databpfeed.dll :Commands [emptytemp] [start explorer] [Reboot] Проверьте вставленный скрипт, если слева перед