Машина №2

[akoK]

Продолжаем

PC2_virusinfo_syscure.zip

PC2_virusinfo_syscheck.zip

PC2_hijackthis.log

PC2_hijackthis.log

PC2_virusinfo_syscheck.zip

PC2_virusinfo_syscure.zip

[akoK]

Чисто.

Пофиксить в HijackThis следующие строчки

 O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-20\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-18\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'Default user')	O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/PopularScreenSavers FWBInitialSetup1.0.1.0.cab

[ZEF]

Тут та же проблема перехватчик sp*.sys

[akoK]

sp*.sys - это диамонд или алкоголь.

[ZEF]

Спасибо. Вопрос снимаю.