sergлоги нужно делать, сдесь телепатов нет!

Вот ссылка на архив http://rghost.ru/1658551 с программами SysInspector и HijackThis

Скачать выполнить логи и приложить к посту.

PS: как сделать логи написано здесь http://forum.esetnod32.ru/forum9/topic54/ и http://forum.esetnod32.ru/forum9/topic53/

Прикладываю...

serg

Найти следующие файлы:
C:\WINDOWS\system32\VFmobBO.exe
C:\WINDOWS\system32\nhae801.exe

Поместить их в архив, установить пароль infected и отправить мне на [email protected]

Удалите данные файлы с ПК!!!!

После нажать Пуск - Выполнить набрать команду route -f
нажать Enter и перезагрузить Пк!

В программе hijackthis поставить галочки напротив

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\VFmobBO.exe,\\?\globalroot\systemroot\system32\nhae801.exe,

и нажать Fix Checked!

Обновить антивирус и выполнить полное сканирование ПК. Также обновите вашу версию антивируса до актуальной!!! сообщите о результате.

Повторите логи, только журнал программы ESET SysInspector сохраните в формате xml

Добрый день. Нет доступа (заблокирован) к сайтам esetnod32. Программу по ссылке http://www.malwarebytes.org/mbam.php не скачать. Высылаю логи  с программ SysInspector и HijackThis.

Александр Баскаков

Найдите следующие файлы

C:\WINDOWS\system32\hyb1lya.exe
C:\Program Files\Common Files\wm\1.exe

Поместите их в архив, установите пароль infected и пришлите мне на [email protected]
Удалите данный файлы!

После в программе hijackthis поставить галочки напротив

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\hyb1lya.exe,
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

и нажать Fix checked.

Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, обновить аантивирус. Сообщить о резульате.

Установите более актуальную версию антивируса 4.0.474 или 4.2.40.10
Обновите Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=39494

Спасибо.

EAV-27543543
НЕ обновляется нод32
Malwarebytes' Anti-Malware - проверил, всё что нашло удалил
Лог HijackThis прилагаю
Лог route.txt прилагаю

Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, попробывать обновить аантивирус. Сообщить о резульате.

Сделано, не помогает.
К примеру даже лицензию даже не дает проверить.

Выполните еще лог программой ESET SysInspector и прикрепите к посту.

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.

Прилагаю: