Предыдущую операцию сделал, хотя и нет больше стабильного медленного качания, но хотелось бы довести дело до конца 🙄 и я сделал логи RSIT, пожалуйста проверьте: log.txt: Logfile of random’s system information tool 1.04 (written by random/random) Run by Admin at 2008-11-24 17:48:12 Microsoft Windows XP Professional Service Pack 3 System drive C: has 34 GB

ВОТ ЛОГ — HiJack Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:23:07, on 21.11.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: D:WINDOWSSystem32smss.exe D:WINDOWSSYSTEM32winlogon.exe D:WINDOWSsystem32services.exe D:WINDOWSsystem32lsass.exe D:WINDOWSsystem32Ati2evxx.exe D:WINDOWSsystem32svchost.exe D:WINDOWSSystem32svchost.exe D:WINDOWSsystem32spoolsv.exe D:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe D:Program FilesESETESET NOD32 Antivirusekrn.exe D:Program FilesJavajre6binjqs.exe D:WINDOWSsystem32svchost.exe D:Program FilesCommon FilesUlead SystemsDVDULCDRSvr.exe D:WINDOWSsystem32wbemwmiapsrv.exe D:Program

ВОТ Третья часть ========== Files — Modified Within 90 Days ========== [1 D:WINDOWSSystem32*.tmp files] [3 D:WINDOWS*.tmp files] [2008.11.21 11:03:56 | 00,002,278 | —- | M] () — D:WINDOWSSystem32wpa.dbl [2008.11.21 10:58:23 | 00,000,006 | -H— | M] () — D:WINDOWStasksSA.DAT [2008.11.21 10:58:19 | 00,002,048 | —S- | M] () — D:WINDOWSbootstat.dat [2008.11.20 23:51:42 | 00,000,116 |

пришлось разделить лог на 3 части — поскольку он не хотел создавать сообщение- слишком много знаков -более 60000 -вот вторая часть. ========== (R ) Internet Explorer ========== [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain] «Default_Page_URL»=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome «Default_Search_URL»=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch «Default_Secondary_Page_URL»= «Extensions Off Page»=about:NoAdd-ons «Local Page»=D:windowssystem32blank.htm «Search Page»=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch «Security Risk Page»=about:SecurityRisk «Start Page»=http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch] «CustomizeSearch»=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm «Default_Search_URL»=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch «SearchAssistant»=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm [HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain] «Default_Search_URL»=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch «Local Page»=D:windowssystem32blank.htm «Page_Transitions»=

Пробовал вчера. ComboFix 08-11-14.01 — user 2008-11-16 10:25:24.2 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.670 [GMT 3:00] Running from: d:catvVideoПрограммыComboFix.exe * Created a new restore point WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((( Files Created from 2008-10-16 to 2008-11-16 ))))))))))))))))))))))))))))))) . 2008-11-13 12:11 . 2008-11-13 13:07 d c:program filesTV

Valeri очень Вам признателен за помощь. Спасибо огромное. Согласно Вашему совету я удалил Threat файл и Combofix успешно загрузилась с Вашего сайта. Результат ее работы прилагается ниже. Стоит ли мне загружать Threat файл вновь, и было бы очень интересно узнать Ваше мнение о ценности данной программы в качестве антивируса? Общение с Вами одно удовольствие. Еще

info.txt logfile of random’s system information tool 1.04 2008-11-15 11:56:53 ======Uninstall list====== —>C:Program FilesNeroNero 7\nerouninstallUNNERO.exe /UNINSTALL —>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL —>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL —>C:WINDOWSUNNeroShowTime.exe /UNINSTALL —>C:WINDOWSUNNeroVision.exe /UNINSTALL —>C:WINDOWSUNRecode.exe /UNINSTALL —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe Adobe Reader 7.0 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A70000000000} Canon MF Toolbox 4.9.1.1.mf03—>MsiExec.exe /I{DD929BD3-5D41-4407-BE04-119B4A631869} High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe» HijackThis 2.0.2—>»C:Program

Здравствуйте, добро пожаловать на Spyware-ru форум. Поможем вам обязательно 🙂 Запустите HijackThis, кликните по кнопке Do a system scan only. Далее отметьте галочкой (слева) следующие строки: F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32ntos.exe, O2 — BHO: Rmn plugin — {EF99D588-3D5F-4194-828A-E03870A57A77} — gcomd32.dll (file missing) O2 — BHO: Djin Data Feeder — {F3BA2A51-BB4F-4e22-AD0E-DFF956D5B672} — %SystemRoot%System32djlib.dll (file missing) O2 —

Выскакивающие окна Проявляются только в браузерах! Самостоятельно, при работе вне и-нета, они никак не проявляются. Да, еще! Позавчера (уже после первого сканирования Combofix) проводил глубокий анализ (сканирование) C и D дисков по удалению вирусов с помощью NOD32. Был заражен Outpost Firewall Pro и антивирус его удалил. Могу ли я его с и-нета скачать? Или он