Выполнил все, как вы рекомендовали в своем сообщении:ComboFix 08-11-09.04 — Admin 2008-11-10 20:17:21.1 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1290 [GMT 2:00] Running from: c:documents and settingsAdminРабочий столComboFix.exe * Created a new restore point * Resident AV is active WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

Я дважды это сделала: @Valeri wrote: Запустите HijackThis, кликните по кнопке Do a system scan only. Далее отметьте галочками (слева) следующие строки: O2 — BHO: btulibP — {1ECA18AE-74CB-46E2-B528-B2AF0EAB64A7} — C:Windowssystem32btulib.dll O2 — BHO: bellibP — {48F8FA55-4FDC-4896-A484-2AF2D50653A1} — C:Windowssystem32bellib.dll Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES. Перезагрузите компьютер и проверьте наличие информера.

ДА, Флешка — это диск F. Лог Combofix: ComboFix 08-10-23.05 — Admin 2008-10-24 9:39:18.3 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.115 [GMT 4:00] Running from: C:Documents and SettingsAdminРабочий столComboFix.exe Command switches used :: C:Documents and SettingsAdminРабочий столCFScript.txt * Created a new restore point * Resident AV is active WARNING -THIS MACHINE DOES NOT HAVE THE

Запустил Combofix, прошел процесс, перезапустился компьютер. Теперь вроде бы на флешке не появляются ни папка Recycler, ни autorun.inf. Вот лог Combofix: ComboFix 08-10-18.03 — Admin 2008-10-19 21:50:03.2 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.156 [GMT 4:00] Running from: C:Documents and SettingsAdminРабочий столdownloadsComboFix.exe * Created a new restore point WARNING -THIS MACHINE DOES NOT HAVE THE

Здравствуйте Valeri, спс что ответили!!! Все как вы сказали сделал, вот лог. ComboFix 08-10-18.03 — SAV 2008-10-19 15:38:46.3 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.589 [GMT 4:00] Running from: C:Documents and SettingsSAVРабочий столComboFix.exe WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((( Files Created from 2008-09-19 to 2008-10-19 ))))))))))))))))))))))))))))))) . 2008-10-18

ОЙ забыл, сори… Да и еще как мне теперь удалить папки созданные Flash_desinfertor’ом (autorun.inf на всех дисках), она просто так не удаляются? 😥 Вот лог файл: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:16, on 2008-10-17 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20861) Boot mode: Normal Running processes: C:WINDOWSSystem32smss.exe

ComboFix 08-10-06.08 — 1 2008-10-07 22:01:00.4 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.310 [GMT 6:00] Running from: C:Documents and Settings1??????? ????ComboFix.exe Command switches used :: D:CFScript.txt * Created a new restore point * Resident AV is active WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:Program

новый лог ComboFix 08-10-06.05 — 1 2008-10-07 15:07:55.3 — NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.230 [GMT 6:00] Running from: C:Documents and Settings1??????? ????ComboFix.exe Command switches used :: C:Documents and Settings1??????? ????CFScript.txt * Created a new restore point WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((( Files Created from 2008-09-07 to

сделала так как вы написали в другой теме: Откройте блокнот и вставьте в него следующий текст: Код: Выделить всё File:: C:WINDOWSsystem32mfmlib.dll Registry:: [-HKEY_LOCAL_MACHINE~Browser Helper Objects{E5F76779-DE98-4045-AE76-1B5F8CB6B98D}] Запишите получившийся файл на ваш рабочий стол под именем CFScript Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже. По окончанию работы Combofix будет создан новый лог