Поехали...

В программе hijackthis поставить галочки напротив
F2 - REG:system.ini: Shell=Explorer.exe
O20 - Winlogon Notify: acpiz - C:\WINDOWS\
O23 - Service: Service Management Multimedia Codecs (Chipmunk) - Unknown owner - C:\WINDOWS\

и нажать Fix checked!

Далее проследовать в папку c:\windows\tasks и удалить все файлы At***.job

Найти файлы:
C:\Documents and Settings\All Users\Application Data\fccv2UEN.exe
C:\WINDOWS\Fonts\oUPVD.com
c:\windows\system32\les32.exe

Запаковать в архив с паролем infected и прислать мне на [email protected]
Удалите данные файлы!

Перезагрузите ПК, установите обновления для Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=39494
Сообщите о результате.

Файлов не нашел:
C:\Documents and Settings\All Users\Application Data\fccv2UEN.exe
C:\WINDOWS\Fonts\oUPVD.com
c:\windows\system32\les32.exe

Проблема осталась. Вот логи:

Цитата
makos пишет: Проблема осталась. Вот логи:

Написал рекомендации в личку!

Похожая пробема!



Вот креш-логи:

Цитата
Олег пишет: Вот креш-логи:

Найте следующие файлы:
C:\DOCUME~1\B4C6~1\LOCALS~1\Temp\Iq1.exe
C:\WINDOWS\Ijocyb.exe
C:\WINDOWS\system32\csrcs.exe
c:\windows\system32\sshnas21.dll

Поместить в архив, установить пароль infected и прислать мне на [email protected]

После в программе hijackthis установить галочки напротив

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKLM\. .\RunServices: [csrcs] C:\WINDOWS\system32\csrcs.exe
O4 - HKCU\. .\Run: [EWABQAF7KL] C:\DOCUME~1\B4C6~1\LOCALS~1\Temp\Iq1.exe
и нажать Fix Checked

Удалить файлы

C:\DOCUME~1\B4C6~1\LOCALS~1\Temp\Iq1.exe
C:\WINDOWS\Ijocyb.exe
C:\WINDOWS\system32\csrcs.exe
c:\windows\system32\sshnas21.dll

Также очистите временные файлы и папки.

Перезагрузите ПК. Сообщите о результате.

а можно подсказать, где есть файлы временной папки!

C:\WINDOWS\system32\csrcs.exe - не могу найти, есть C:\WINDOWS\system32\csrss.exe

Цитата
Олег пишет: а можно подсказать, где есть файлы временной папки!

c:\Documents and Settings\46B478(Текущий юзер)\Local Settings\Temp\ (Возможно папка скрыта - Нужно включить отображение скритых файлов)

Цитата
Олег пишет: C:\WINDOWS\system32\csrcs.exe - не могу найти, есть C:\WINDOWS\system32\csrss.exe

Вам нужно найти именно C:\WINDOWS\system32\csrcs.exe
C:\WINDOWS\system32\csrss.exe - нормальный файл, его удялять не надо.
Если файла C:\WINDOWS\system32\csrcs.exe нет, то не ищите.

Не удаляется ни один файл!
вот что пишет:

Делаем следующее

программе hijackthis установить галочки напротив
O4 - HKLM\. .\Run: [ctfmon.exe] ctfmon.exe

и нажать Fix Checked


Далее качаем по ссылке утилиту http://rghost.ru/1966783
Скачать, обновить, выполнить быстрое сканирование, удалите все что предложит программа, лог после
сканирования прислать для анализа.

Перезагрузить пк, сообщить о результате.

В файлах что прислали

Iq1\csrss.exe - файл чист(нужный файл для системы!)
Iq1\Ijocyb.exe - модифицированный Win32/Kryptik.FHI троянская программа (уже определяется)
Iq1\Iq1.exe - модифицированный Win32/Kryptik.FHI троянская программа (уже определяется)
Iq1\sshnas21.dll -будет добавлен в следующе обновление