[QUOTE]Leonid Lutov пишет:
ну так вот,как узнать,не отослали ли они мне чего?А если антивирус не заметил?что же мне делать?  [/QUOTE]
станет известно после следующей перезагрузки системы.

[QUOTE]Sandreg пишет:
Сделал лог утилитой uVS. Представляю на просмотр, может, что прояснит.[/QUOTE]
ничего особенного, выполните в uVS скрипт очистки системы
перезагрузка

так[QUOTE]Дмитрий Нестеровский пишет:
Как скачать eset nod titan[/QUOTE]
это коробочный вариант. от Есета там Eset Smart Security, остальное - сторонние утилиты + загрузочный диск.

--------------------------------------------------------
C:\WINDOWS\SYSTEM32\SYSTEM\SVCHOST.EXE
SHA1: CC6D56742C7B678843CEA803A919F288CDBF0E7A
Хэш НЕ найден в базе проверенных файлов
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\SYSTEM\SVCHOST.EXE
Имя: 5A4818AD009F56F772B215B6B63BC1005C95889C.exe
Дата: 2010-12-09 11:59:57 (UTC)
Trojan/Win32.Pher.gen [Antiy-AVL]
Win32:Malware-gen [Avast]
Win32:Malware-gen [Avast5]
Downloader.Generic10.URJ [AVG]
Trojan.DownLoad2.17263 [DrWeb]
Trojan-Downloader.Win32.Pher!IK [Emsisoft]
Win32:Malware-gen [GData]
Trojan-Downloader.Win32.Pher [Ikarus]
TrojanDownloader.Pher.dp [Jiangmin]
Trojan-Downloader.Win32.Pher.gkp [Kaspersky]
Win32/TrojanDownloader.Delf.PZT [NOD32]
Trojan-Downloader/W32.Pher.1405440.C [nProtect]
Generic Trojan [Panda]
Mal/Behav-053 [Sophos]
Trojan/Downloader.Pher.gkp [TheHacker]
TrojanDownloader.Pher.gkp [VBA32]
Trojan.Win32.Generic!BT [VIPRE]
Trojan.DL.Pher!0t+C/vOeQWo [VirusBuster]
Детектов: 18 из 43
--------------------------------------------------------

C:\WINDOWS\SYSTEM32\UPD\SVCHOST.EXE
SHA1: EFB9D61C888F50C8C934EFC4538B87BA381E5EB8
Хэш НЕ найден в базе проверенных файлов
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\UPD\SVCHOST.EXE
Имя: 8491f099bdfc69c1cdff9ccaa427b4ce
Дата: 2011-04-13 13:49:05 (UTC)
Trojan/Win32.Gen [AhnLab-V3]
TR/Spy.1903104 [AntiVir]
Trojan/Win32.Banbra.gen [Antiy-AVL]
Win32:Downloader-FQX [Avast]
Win32:Downloader-FQX [Avast5]
Clicker.AOTY [AVG]
Gen:Trojan.Heur.0P0@tn7y23ik1 [BitDefender]
Trojan.Agent.dk [CAT-QuickHeal]
UnclassifiedMalware [Comodo]
Trojan.Click.64484 [DrWeb]
Win32.TRSpy [eSafe]
Gen:Trojan.Heur.0P0@tn7y23ik1 [F-Secure]
Gen:Trojan.Heur.0P0@tn7y23ik1 [GData]
Gen.Trojan.Heur [Ikarus]
Riskware [K7AntiVirus]
Trojan-Banker.Win32.Banbra.agps [Kaspersky]
Artemis!8491F099BDFC [McAfee]
Artemis!8491F099BDFC [McAfee-GW-Edition]
W32/Suspicious_Gen2.IZJGT [Norman]
Suspicious file [Panda]
Trojan.Gen [PCTools]
Mal/Behav-053 [Sophos]
Trojan.Gen.2 [Symantec]
TROJ_GEN.R3EC3CG [TrendMicro]
TROJ_GEN.R3EC3CG [TrendMicro-HouseCall]
Trojan.Win32.Generic!BT [VIPRE]
Детектов: 26 из 41
--------------------------------------------------------

1. выполните в [b]uVS[/b] приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS для контроля выполнения скрипта

[b]p.s.[/b]
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам

на вашей системе помимо проблемы доступа и обновлений антивируса также обнаружены трояны, поэтому лучше пролечиться до конца

создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/

[QUOTE]C:\WINDOWS\APPPATCH\KENEMUE.DAT
Comodo - TrojWare.Win32.Trojan.Agent.Gen[/QUOTE]
Comodo пока первый. :).
---
и кстати, вопрос:
procexp.exe сами навесили вместо системного диспетчера процессов?
[QUOTE]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger[/QUOTE]

файл скрипта (1.txt), который написал ZloyDi в сообщении 4 надо предварительно сохранить к себе в папку, и запомните в какую, чтобы вам было потом удобно найти его при диалоге "выполнить из файла".
---
для сохранения скрипта используйте опцию скачать.