[QUOTE]александр степанов пишет:
Также в папке C:\ComboFix\ будет папка Quarantine, поместите ее в архив и отправьте на тот же адресс-к сожелению я удалил C:\ComboFix\ Quarantine[/QUOTE]

ОК.
Выполняйте дальнейшие рекомендации.

[QUOTE]александр степанов пишет:
Какой пароль на архив который отослали мне на почту?-infected[/QUOTE]

Если бы он подходил я бы не справшивал! infected не подходит!

[QUOTE]александр степанов пишет:
Логи сделаны после замены на чичтый файл!!![/QUOTE]

Файл c:\windows\system32\midimap.dll

Замените на чистий в безопасном режиме!
Прикрепляю.

Отключить востановленение системы и опять включить.

После этого установить ВСЕ обновления Windows Update http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru
Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

После повторить логи!

Какой пароль на архив который отослали мне на почту?
Также в папке C:\ComboFix\ будет папка Quarantine, поместите ее в архив и отправьте на тот же адресс
Спасибо.

[QUOTE]александр степанов пишет:
Удалил через malwarebytes,направляю папку Qarantine[/QUOTE]

Файл заменили на чистый?

Выполните скрипт (Файл - выполнить скрипт из Файла)
После выполнения папку ZOO Поместить в архив с паролем infected и отправить на [email protected]

Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

Что с проблемой?

Выполните скрипт (Файл - выполнить скрипт из Файла)
После выполнения папку ZOO Поместить в архив с паролем infected и отправить на [email protected]

Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

Найти файл c:\windows\system32\sfcfiles.dll - поместить в архив с паролем infected и отправить на [email protected]

Далее перезагрузить ПК и загрузить ПК в безопасном режиме! (до загрузки Windows нажать F8)
Заменить зараженный файл sfcfiles.dll на чистый! Читый файл прикрепляю к посту.


Сообщить о результате.

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.

[QUOTE]александр степанов пишет:
всплывает окно- subcrawler.net/vito/page.php?client=FF1D442B73... ip-82.1.185.53:80[/QUOTE]

Логи повторите!