да, есть заражение в системе

сделайте образ автозапуска по инструкции
http://forum.esetnod32.ru/forum9/topic2687/

[B]Валентин[/B], обычно это работало, тысячу раз пользовался, но вот с момента написания сообщения - перестало работать

[IMG]http://i074.radikal.ru/1209/6a/ed9a187e934b.jpg[/IMG]

кнопка выбора поисковой фразы не отжимается
(опять же, работаю в FF18(Nightly), в других не проверял)

во всех разделах, доступных модераторам

такое решение примените
http://pchelpforum.ru/f26/t95290/
+
ссылку на лог сканирования мбам добавьте сюда

последняя угроза была
[QUOTE]10.09.2012 4:14:42 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Администратор\AppData\Roaming\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна WIN-9EG0V3UJTJL\Администратор [/QUOTE]
по образу автозапуска
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.76 BETA4 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

;OFFSGNSAVE
zoo %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
addsgn 9A3C60DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC8483­9A0152E7BB1F88411DCE5980D7CE461649FA7DDFE97255DAB02CCDC42E2D­8F742273 8 SpyEye
delall %SystemDrive%\RECYCLE.BIN\B6232F3A5AE.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте новый образ автозапуска
+
еще раз сделайте лог журнала обнаружения угроз.

пробуйте в uVS запустить такой режим


надо будет выбрать в диалоге корневой каталог вашего съемного диска и запустить выполнение действия.

это не текстовый формат, это формат xml
читаем внимательно инструкцию, там все сказано. как.

5. в диалоге сохранения файла устанавливаем тип файла txt

лог журнала угроз переделайте в текстовом формате txt

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима системы [safe mode]