[likerain]

можете просто удалить в реестре целиком HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2 »

там только один параметр, значение ему не присвоено, он не удаляется...

Кстати, по поводу того, что IE не открываал почту на mail.ru и считал что пользователей не существует - решил эту проблему от части просто установив Opera

[Pili]

там только один параметр, значение ему не присвоено, он не удаляется... »

по логам там присутствуют

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d87d2a3-fee1-11dc-99f5-00e04cc7ffcf}] AutoRun\command- F:\xn1i9x.com explore\Command- F:\xn1i9x.com open\Command- F:\xn1i9x.com [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba6e0273-2afd-11dc-9856-00e04cc7ffcf}] AutoRun\command- F:\xn1i9x.com explore\Command- F:\xn1i9x.com open\Command- F:\xn1i9x.com [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cfc00558-f669-11dc-99e4-00e04cc7ffcf}] AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e Open\command- Boot.exe e

где карантин и новые логи?

[likerain]

Pili сейчас, сейчас, делаю

Получаю результаты "Do a system scan only", проставляю галочки ко всем строкам, нажимаю "Fix Checked" и выдается сообщение, что все это будет удалено? Я не силен в техническом английском... мне соглашатся?

[Pili]

C:\WINDOWS\system32\ntos.exe - Trojan-Spy.Win32.Zbot.bzp по Касперскому
C:\WINDOWS\vsnpstd3.exe - по VT чистый
Фиксить надо только те строчки, которые указаны

[Drongo]

likerain, Самое прикольное, что такое было буквально на днях и у меня, работало 3-4 программа: Maxthon, AiMP, Kaspersky, QIP. Всё. В каком-то промежутке времени, приблизительно 15-20 минут, когда я не открывал ссылки, произошёл глюк. Глюк ли? Не знаю, так как явных изменений, тормозов, открытий, запуска чего-то, увеличение передаваемого трафика не было. Но после этого времени, хотел запустить обычную программку - ноль результатов, ошибка, память обратилась по адресу, и не может быть write... Закрываю Maxthon, пытаюсь открыть, тот же трабл с памятью. Закрываю по порядку по одной программе, что были запущены. (В запущенном состоянии они работают, так как находятся в памяти.) Запускаю, всё, ничего не открывается, Диспетчер задач, тот же номер. Перезагружаюсь, повторяю процедуры запуска - ничего, ошибка. Пробую CuretIt - без разницы, окромя рабочего стола, ничего нет. Что было делать?! Если ничего нельзя запустить, ни для проверки, ни для просьбы о помощи. Сразу, перезагрузил, и, благо был готовый образ, форматнул диск С: и восстановил.

[likerain]

Вижу только это:
О4 - HKLM \..\ Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

Возможно троян был излечен?
На всаякий случай приложу log перед тем как буду фиксить.
Прошу прощения за столько вопросов, боюсь совершить ошибку, да, и еще, карантин я отправил по почте.

[likerain]

log

[likerain]

что-то не получается выложить log, хотя файл прикреплен

прошу прощения - все нормально

[likerain]

Drongo у меня все было немного проще, как только вылетало сообщение об ошибке, я его задвигал за границы экрана, перезапускал приложение и оно нормально открывалось, но жить с этим было сложно... систему форматить было нельзя и готового образа не было

[Pili]

Вижу только это: О4 - HKLM \..\ Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe »

это фиксить не надо (если у вас есть вебкамера)

да, и еще, карантин я отправил по почте. »

карнтин пришел, см. пост 14.
Кроме hijackthis (в архиве вы ещё вложили саму программу hijackthis.exe - можете удалить вложения и выложит просто лог) нужен новый лог AVZ virusinfo_syscheck.zip