[Shnurkov]

Нету, при запуске браузера непосредственно из папки program files касперский говорит то же самое. А если файл iexplore.exe переименовать, то он не запускается вообще, в то время как на здоровой системе такого не наблюдается. Похоже тут зверинец целый завелся

[Shnurkov]

Пытался переставить виндовс поверх, мало ли, вдруг поможет, но он обновляться отказался, сославшись на некие различия в файлах ядра. Из-за заразы ли это или из-за того, что там установлена неизвестная мне сбора, я не знаю. Ставить пытался чистую XP VLK SP3

[alex_sev]

При запуске ие касперский сейчас ругается, что обнаружена попытка запуска браузера с параметрами командной строки или как-то так. Могу напечатать точно, если это поможетв диагностике проблемы. »

Если можно, давайте поподробнее.

Сделайте еще

такой и такой логи.

[Shnurkov]

Попытка запуска браузера с ключами командной сроки: "C:\Program Files\internet explorer\iexplore.exe" SCODEF:3808 CREDAT:79873
Логи сейчас подготовлю....

[iskander-k]

Обновите базы АВЗ и повторите логи.

[akok]

Выполните скрипт UVS и пришлите карантин.

Код:

;uVS v3.66 script [http://dsrt.dyndns.org]
zoo %SystemDrive%\ntldr
zoo %Sys32%\LOGONUI.EXE
zoo %Sys32%\NOTEPAD.EXE
zoo %Sys32%\NTSD.EXE
zoo %SystemRoot%\REGEDIT.EXE
zoo %Sys32%\TASKMGR.EXE
zoo %SystemDrive%\PROGRAM FILES\OPERAAC\PROGRAM\PLUGINS\OBOOK.DLL
zoo %SystemDrive%\PROGRAM FILES\OPERAAC\PROGRAM\PLUGINS\NP-MSWMP.RAR

[Shnurkov]

Вот логи, но по ходу буду форматировать диск С и переставлять винду

[alex_sev]

Уже включили коллективный разум по Вашей проблеме

но по ходу буду форматировать диск С и переставлять винду »

Форматирование может и не помочь, если заражены буткитом http://ru.wikipedia.org/wiki/Буткит

Так что давайте сначала попробуем долечить.

Попробуйте еще эти средства:

http://safezone.cc/forum/showthread.php?t=54

[Shnurkov]

результат выполнения скрипта UVSa
http://narod.ru/disk/17707606001/ZOO.zip.html

Из тех средств я разве что авиру пока не пробовал. щас прогоню для очистки совести....

А так был бы комп мой, я бы ждал, а комп приятеля, звонит, волнуется. Просит просто переставить винду..... Ну придержу сколько смогу, самому интересно доделать, я такого еще не встречал.

[alex_sev]

Есть еще мысль - очистить кэш всех браузеров и временные файлы, например с помощью CCleaner, еще лучше в безопасном режиме.

Потом еще разик Combofix повторите лог.