io58op

все почистил :blush2:

Malwarebytes' Anti-Malware 1.44 Версия базы данных: 3607 Windows 5.1.2600 Service Pack 4 Internet Explorer 6.0.2900.2180 21.01.2010 16:19:04 mbam-log-2010-01-21 (16-19-04).txt Тип проверки: Полная (C:\|D:\|E:\|) Проверено объектов: 494934 Прошло времени: 1 hour(s), 29 minute(s), 14 second(s) Заражено процессов в памяти: 0 Заражено модулей в памяти: 0 Заражено ключей реестра: 0 Заражено значений реестра: 0 Заражено параметров реестра: 3 Заражено папок: 0 Заражено файлов: 22 Заражено процессов в памяти: (Вредоносные программы не обнаружены) Заражено модулей в памяти: (Вредоносные программы не обнаружены) Заражено ключей реестра: (Вредоносные программы не обнаружены) Заражено значений реестра: (Вредоносные программы не обнаружены) Заражено параметров реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Заражено папок: (Вредоносные программы не обнаружены) Заражено файлов: C:\Documents and Settings\All Users\Документы\nevosoft.newdrm.protection.crack.exe (Trojan.Downloader) -> Not selected for removal. C:\Program Files\Amazing Adventures 2 - Around the World\Uninstall.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully. C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer) -> Quarantined and deleted successfully. C:\Program Files\Total Commander\Soft\fitW\fitW.exe (Malware.Packer) -> Quarantined and deleted successfully. C:\Program Files\Cogs\Uninstall.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{3C8D6FD8-E336-478C-BE70-36D7C1335C5C}\RP1\A0000146.sys (Malware.Trace) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{3C8D6FD8-E336-478C-BE70-36D7C1335C5C}\RP5\A0000974.sys (Malware.Trace) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{3C8D6FD8-E336-478C-BE70-36D7C1335C5C}\RP5\A0001019.sys (Malware.Trace) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{3C8D6FD8-E336-478C-BE70-36D7C1335C5C}\RP5\A0001087.sys (Malware.Trace) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{3C8D6FD8-E336-478C-BE70-36D7C1335C5C}\RP5\A0001106.sys (Malware.Trace) -> Quarantined and deleted successfully. C:\Игры от NevoSoft\NevoDRM\nevosoft.newdrm.protection.crack.exe (Trojan.Downloader) -> Not selected for removal. D:\даунлоад\Программы\Scanitto_1.10\Keygen\keygen.exe (Trojan.Downloader) -> Not selected for removal. E:\Новая папка (2)\nevosoft.newdrm.protection.crack.exe (Trojan.Downloader) -> Not selected for removal. E:\Программы\BlazeVideo_HDTV_Player_2.5\blazevideo.hdtv.player.2.5-ismail.exe (Trojan.Downloader) -> Not selected for removal. E:\Программы\speed video splitter v2.4.37\Keymaker\Keymaker.exe (Malware.Packer) -> Not selected for removal. E:\Программы\pfclean30r4\Crack\XF-PFClean30R4-Keygen.exe (Trojan.Downloader) -> Not selected for removal. E:\Программы\pfclean30r4\Crack\XF-PFClean30R4-Patch.exe (Trojan.Downloader) -> Not selected for removal. E:\Программы\recove my files\Keygen.exe (Trojan.Downloader) -> Not selected for removal. E:\Программы\TypingMaster Pro 7.00.755(клава)\TypingMaster_Pro_7.00.755\crack\typingmaster.pro.7.00.755-NoPE.exe (Trojan.Downloader) -> Not selected for removal. E:\Программы\WinAvi Video converter\Key\keygen.exe (Trojan.Agent) -> Not selected for removal. E:\Программы\AKVIS.Coloriage.v4.1.282.1068\Coloriage.8bf (Malware.Packer) -> Not selected for removal. E:\Программы\ALER208154Russian\Keygen\Keygen.exe (Malware.Packer) -> Not selected for removal. вот лог программы

выслал карантин , при сканировании др.вебом вирусов не обнаружил!!!вроде исцелился :) всем спасибо !!!!ток один вопрос что предпринять чтобы не подхватить его вновь?

сделал нове логи авз и рсит,да у меня матиринская плата MSI,радмин ставил сам,карантин я отправил это уже второй ,на первый карантин мне так и не ответили ,на второй я думаю так же не ответят :) virusinfo_syscure.zip virusinfo_syscheck.zip log.txt info.txt virusinfo_syscure.zip virusinfo_syscheck.zip log.txt info.txt

Файл уже проанализирован:MD5: 3003c313115277aad33469155d740876 First received: 2008.05.21 01:11:36 UTC Дата: 2010.01.06 02:05:43 UTC [>13D] Результаты: 0/41 Permalink: analisis/0826c0ab6bf706e727d4d5885dd3e4e8a11dcf7f303cb7f5d0a124b0829ff38f-1262743543 Файл уже проанализирован:MD5: a853e72ad493ab562c2ba84fe9a5cd9c First received: 2007.03.18 10:09:00 UTC Дата: 2010.01.09 04:56:50 UTC [>10D] Результаты: 0/40 Permalink: analisis/25bac4e7c99ec5f23eee31555672406dd8d0ddf8a176900a63eb9dfb981be986-1263013010 вот проверка на VT при сканировании др.вебом всё равно находит файл библиотек вируса :blush2: а лог с флешками делать при помощи AVZ?

вот новый лог. процессы я просканировал др.вебом- ничего не нашёл . ComboFix.txt ComboFix.txt

а что значит проверить на vt ?это антивирусником просканировать?и ещё этот вирус попал на флэшки,как на них его лечить?

скажите что с логами ?что предпринять дальше?

вот логи от программ. ComboFix.txt Report.txt ComboFix.txt Report.txt

вот новые логи ,карантин отправил -жду ответа .а что фиксить надо было ,а то там ничего не написано что фиксить.да, I это флешка логи сделаны при подключенной флешке. info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip

помогите излечиться от этого вируса ,после удаления антивирусом ,он вновь создаёт какие то библтотеки. info.txt log.txt virusinfo_syscheck.zip virusinfo_syscheck.zip info.txt log.txt virusinfo_syscheck.zip virusinfo_syscheck.zip

панельки не было ,щас сделал стала отображаться ,но при переводе на английский проходит с минуту и автоматически переводится на русский почему то :blush2: .в браузере раскладка работает отлично ,как положено а вот в текстовых редакторах не очень.но не это главное ,почему же блокнот не сохраняет изминения???может дело в реестре?

выражаюсь яснее-в блокноте при нажатии шифт+альт не переводится на английский язык а остаётся на русском ,а при нажатии "сохранить" никаких ошибок не выдаёт,просто не сохроняет и всё .в вордпаде всё сохраняет а вот перейти с русского на английский то же не получается.

такая проблема- не могу писать в блокноте на английском языке и ещё нельзя сохранять в файл .может кто знает как решить проблему???

спасибо за помощь,комп исцелён ;)