большое спасибо за помощь, я щас погляжу, на 2 других компах НОД32 начал его косить, если не появится на ноуте файл winsta.exe то все миновало, прокину обновы по всем компам и все

ну вроде все нормально, все обновы легли нормально, файл не появляется

[QUOTE]santy пишет:
проверьте ваши флэшки (если есть), возможно ваши уже заражены. lnk и tmp файлы могут быть , с атрибутами скрытый, системный.[/QUOTE]
уже нету флешки

[QUOTE]santy пишет:
так же следует проверить флэшки, возможно на них есть файлики lnk и стартующие файлы, типа tmp, только смотреть флэшку надо в фаре, дабы не провоцировать автозапуск.[/QUOTE]
В том то и дело приходил один нехороший человек с флехой и после него понеслась канитель. Теперь все с флехами пусть не приходит.

[QUOTE]santy пишет:
сделайте образ автозапуска с помощью autoruns.
[URL=http://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx]http://technet.microsoft.com/ru-ru/sy...63902.aspx[/URL]
файл автозапуска Autoruns.arn заархивировать в rar и запостить на форум.[/QUOTE]
Готово!

щас накатил все последние обновы на винду, дальше поглядим, пока не появлялся

Вообщем сделал так, вошел в безопасном режиме и тупо удалил файл winsta.exe . Перезагрузился, вроде не появился, поглядим что будет дальше.

Я скачал программу uVS v.3.24
Запустил ее,выбрал основной аврозапуск, далее Файл-Сохранить полный образ автозапуска.
Результат прикрепил.

А зачем тогда антивирус, если он пропускает заразу на комп, я чето не пойму?! Хотелось бы узнать NOD32 решит проблему, чтобы не появлялся этот вирь?

[QUOTE]santy пишет:
[URL=http://www.symantec.com/connect/forums/winstaexe]http://www.symantec.com/connect/forums/winstaexe[/URL]
пишут, что помогает создание папки winsta.exe в разделе Windows\System32[/QUOTE]
А избавится от него нельзя. Только созданием папки или файла с его именем.