[Blast]

kostean, вы принципиально не хотите выполнить рекомендации из сообщения #6?

[Котяра]

kostean, вот ссылка - сделайте логи по правилам из второго сообщения.
Либо, хотя бы, выложите скриншот окна Диспетчера задач на вкладке Процессы. Для этого откройте "диспетчер задач", щелкните "процессы". Нажмите PRINTSCREEN (либо ALT и PRINTSCREEN) и вставьте изображение в программу "Paint".
И еще: наблюдается ли проблема в "Безопасном режиме" (клавиша F8 при загрузке).

[kostean]

Вот скриншот процессов

[Blast]

- доктор, мне кажется, что меня все игнорируют
- ну я же сказал - слкдующий!

kostean, если в следующем сообщении не будет логов по правилам - тема будет закрыта.

[kostean]

вот лог:
http://ifolder.ru/8899042

[Blast]

послушайте, если вы хотите решить проблему, то неужели вам так тяжело выполнить пару пунктов инструкции? если не хотите, то зачем тогда тему создавать?

я не могу конечно гарантировать решение проблемы по логам, но для того, чтоб хотя бы предполагать (если это наследил вирус) нужны все логи, а не только то что быстрее получилось

7. Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip »

далее, очевидно, что вы не выполнили и 3-й пункт инструкции

3. Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer. »

да, логи лучше прикрепляйте к сообщению - так всем будет намного удобнее чем файлообменники с капчами и ожиданиями, кнопка "Прикрепить файл" расположена справа от формы ответа.

[kostean]

задуплил.... щас преределаю логи

[kostean]

Вот все логи (все по инструкции )

[Котяра]

kostean, так у Вас вирус "Brontok" - файл "WowTumpeh.com". Данный файл в C:\Documents and Settings\Иван\Шаблоны\WowTumpeh.com Вы можете удалить через проводник.
ИЛИ
выполните этот скрипт в AVZ

Код:

begin
 DeleteFile('C:\Documents and Settings\Иван\Шаблоны\WowTumpeh.com');
end.

Затем удалите задание At1 в планировщике задач (в панели управления пункт Назначенные задания), если в его свойствах указан "WowTumpeh.com" или "Bronstab".

[Blast]

kostean, учитывая наличие зловредов, переношу в соответствующий раздел