Просьба посмотреть логи.

[Filoktet]

RSIT не запустился, посему его нет.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[akoK]

Еще и AVZ плохо работает в 64х системах.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

- скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

- если вы используете Opera, нажмите Opera - Select All - Empty Selected

- нажмите No, если вы хотите оставить ваши сохраненные пароли

Пофиксить в HijackThis следующие строчки

 	F2 - REG:system.ini: Shell=Explorer.exe C:\Windows\System\smss.exeF2 - REG:system.ini: UserInit=userinit.exe

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Все утилиты запускать от имени администратора.

[Filoktet]

Malwarebytes' Anti-Malware 1.41

Версия базы данных: 3044

Windows 6.1.7600

28.10.2009 10:19:33

mbam-log-2009-10-28 (10-19-33).txt

Тип проверки: Полная (C:\|)

Проверено объектов: 237944

Прошло времени: 28 minute(s), 39 second(s)

Заражено процессов в памяти: 0

Заражено модулей в памяти: 0

Заражено ключей реестра: 0

Заражено значений реестра: 0

Заражено параметров реестра: 1

Заражено папок: 0

Заражено файлов: 1

Заражено процессов в памяти:

(Вредоносные программы не обнаружены)

Заражено модулей в памяти:

(Вредоносные программы не обнаружены)

Заражено ключей реестра:

(Вредоносные программы не обнаружены)

Заражено значений реестра:

(Вредоносные программы не обнаружены)

Заражено параметров реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражено папок:

(Вредоносные программы не обнаружены)

Заражено файлов:

C:\PortableSoft\Totalcmd.exe\Plugins\arc\Default.sfx (Malware.Packer) -> Quarantined and deleted successfully.

[akoK]

Повторите лог HJT

[Filoktet]

вот

hijackthis.log

hijackthis.log

[akoK]

Как самочуствие?

[Filoktet]

Спасибо! За последние сутки размер используемой оперативной памяти не растёт (из-за чего и был весь сыр-бор). Запустил всё что можно. Надеюсь, что всё будет хорошо. Ещё раз спасибо.