Здравствуйте, добро пожаловать на Spyware-ru форум. Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке. Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст. :Processes explorer.exe :reg [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}] [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist] «C:DOCUME~1SashaLOCALS~1Tempwineuje.exe»=- «C:DOCUME~1SashaLOCALS~1Tempwinxxax.exe»=- «C:DOCUME~1SashaLOCALS~1Tempwinnhymhk.exe»=- «C:DOCUME~1SashaLOCALS~1Tempwinkrargt.exe»=- «C:DOCUME~1SashaLOCALS~1Tempwineqqxv.exe»=- «C:DOCUME~1EgorLOCALS~1Tempwineuje.exe»=- «C:DOCUME~1EgorLOCALS~1Tempwinxxax.exe»=- «C:DOCUME~1EgorLOCALS~1Tempwinnhymhk.exe»=- «C:DOCUME~1LenaLOCALS~1Tempwineuje.exe»=- «C:DOCUME~1LenaLOCALS~1Tempwinxxax.exe»=- «C:DOCUME~1LenaLOCALS~1Tempwinnhymhk.exe»=- «C:DOCUME~1SashaLOCALS~1Tempwinhiybbp.exe»=- «C:DOCUME~1SashaLOCALS~1Tempwinpidn.exe»=- «C:DOCUME~1EgorLOCALS~1Tempwinpidn.exe»=- :files C:Documents and SettingsSashaApplication

Logfile of random’s system information tool 1.05 (written by random/random) Run by Сергей at 2009-03-20 14:40:19 Microsoft Windows XP Home Edition Service Pack 2 System drive C: has 29 GB (38%) free of 76 GB Total RAM: 2550 MB (80% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:40:28, on 20.03.2009 Platform: Windows

Выключила свой Outpost,но снова забыла указать в его настройках, чтобы антивирусник автоматически не включался после загрузки компьютера Лог ComboFix ComboFix 09-03-19.01 — Administrator 2009-03-20 17:32:10.2 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.2047.1634 [GMT 6:00] Running from: c:documents and settingsAdministratorРабочий столComboFix.exe FW: Outpost Firewall Pro *disabled* * Created a new restore point WARNING -THIS MACHINE DOES

вот,что просили: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: registry key «RegistryMachineSystemCurrentControlSetServicesak3n9edx» not found! Deletion of driver «ak3n9edx» failed! Status: 0xc0000034

Здравствуйте, добро пожаловать на Spyware-ru форум. Скачайте программу Avenger кликнув по этой ссылке и распакуйте её на Рабочий стол. Запустите Avenger, при это убедитесь что стоит галочка в пункте «Scan for rootkits» и нет галочки в пункте «Automatically disable any rootkits found». Уберите или поставьте галочки в случае необходимости. Скопируйте ниже приведённый текст в Input

OTMoveIt лог ========== PROCESSES ========== Process explorer.exe killed successfully. ========== SERVICES/DRIVERS ========== ServiceDriver usprserv deleted successfully. ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6C517674-DE1C-4493-977C-34A1BFAB35BA}\ not found. Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D7B211A-88EA-490c-BAB9-3600D8D7C503}\ not found. Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}\ not found. Registry value HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar\{A8C6F37D-75CB-42D0-9950-5549891B448A} deleted successfully. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{A8C6F37D-75CB-42D0-9950-5549891B448A} deleted successfully. Registry value HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun\CS Update

Здравствуйте, добро пожаловать на Spyware-ru форум. Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке. Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст. :Processes explorer.exe :services usprserv :reg [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6C517674-DE1C-4493-977C-34A1BFAB35BA}] [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D7B211A-88EA-490c-BAB9-3600D8D7C503}] [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar] «{A8C6F37D-75CB-42D0-9950-5549891B448A}»=- [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] «CS Update»=- :files C:Documents and SettingsРоманApplication Databpfeed.dll

Logfile of random’s system information tool 1.05 (written by random/random) Run by Администратор at 2009-03-17 18:44:53 Microsoft Windows XP Professional Service Pack 3 System drive C: has 19 GB (46%) free of 40 GB Total RAM: 2047 MB (53% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:44:54, on 17.03.2009 Platform: Windows XP

info.txt logfile of random’s system information tool 1.05 2009-03-17 14:40:57 ======Uninstall list====== 1.2—>»C:gamesFar Cry 2unins000.exe» 50 FREE MP3s +1 Free Audiobook!—>»C:Program FilesWinampeMusicUninst-eMusic-promotion.exe» 7-Zip 4.57—>»C:Program Files7-ZipUninstall.exe» Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)—>MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7} Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003} Apple Mobile Device Support—>MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543} Apple Software Update—>MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}