[Котяра]

kirill_ghost, про второй скрин: F: - это CD-Rom? Если да, то, возможно, в него вставлен диск с некорректным файлом autorun.inf .

[kirill_ghost]

нет...несколько дисков и проверял и отключал и выключал сам сидиром..не помогало...вот помогло то, что дал Vadikan про sfc /scannow , после того как совершил проверку, при перезагрузке все стало нормально...вот сейчас приступил ко второй стадии проверки, то , что предложил Petya V4sechkin ... как сделаю выложу сюда логи...

ps при первой проверки в безопасном режиме, обнаружил один вирусочек) который KIS и NOD не видели)) странно в общем), продолжаю проверку, согласно инструкции..............

[Котяра]

kirill_ghost, Выберите Пуск => Выполнить. Введите cmd и нажмите OK.
Введите команду

Код:

reg query HKEY_CLASSES_ROOT\Directory\DefaultIcon > C:\IkonkaPapki.txt

и нажмите ENTER
Теперь введите команду

Код:

reg query HKEY_CLASSES_ROOT\Drive\DefaultIcon > C:\IkonkaDiska.txt

и нажмите ENTER.
Затем выложите в форум содержание файлов C:\IkonkaPapki.txt и C:\IkonkaDiska.txt .
Просто я хочу посмотреть на значения параметров отображения значков - эти файлы будут содержать именно их.

[kirill_ghost]

Котяра Спасибо я в курсе)))



Вот все закончил....выкладываю сюда логи....что дальше?

[Mamfis]

первый пост ошибка explorer.exe если у вас и после sfc/scsnnow будет такая ошибка попробуйте просто сходить на сайт майкрософт и обновиться
у меня постоянно вис эксплорер и перезагружался после обновлений все это пропало

[Pili]

kirill_ghost, в логах чисто, но можно проверить один файл
В меню AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью прав. кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить»

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('spis.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\spis.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru или выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ, в теле письма указать ссылку на тему.
Запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы, выставите степень опасности "Все проблемы", исправьте найденные проблемы.
Можете ещё логи DSS выложить (по п. 3.6 и 4.2 правил), если не затруднит. Spyware Process Detector можно деинсталлировать, во избежание конфликтов с KIS