[QUOTE]Kate Klubnichkina пишет:
а что за письма теперь приходят мне на ящик?( вирус-вымогатель какой-то([/QUOTE]

какие письма вы имеете ввиду? в какую почту? можете привести пример письма?

возможно, вы подписались на тему обнаружение вредоносного кода, вот вас кибер_форум и информирует о новых сообщениях, как отписаться - не знаю, не подписывался. :).
Задайте этот вопрос Алексею, администратору форума, он должен быть в курсе.

v3.44!
В основном исправление серьезных багов и учел мелкие пожелания.

http://www.anti-malware.ru/forum/index.php?showtopic=11667&view=findpost&p=121892

[QUOTE]Виктор пишет:
Номер 89857295946
Определяется как Win32/LockScreen.ZX

Нажав сочетание клавиш  Win + D  сворачивается и появляется контроль над компьютером.

Нужен код разблокировки. [/QUOTE]

а образ автозапуска нельзя в таком случае сделать?

+ дополнительно сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic683/
можно посмотреть видео_урок, как это сделать
http://forum.esetnod32.ru/messages/forum8/topic1417/message11713/#message11713

далее, выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
тем более, что некоторое ПО у вас устаревших версий и влияет на безопасность системы:
java, acrobat reader, adobe flash player,
skype так же можно обновить до 4.2 или 5.10

удалите все, за исключением этих строк
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]

хорошо,
сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

как выполнить скрипт - можно посмотреть небольшой видео_урок.
http://forum.esetnod32.ru/messages/forum8/topic1417/message11714/#message11714

1. выполните в [b]uVS[/b] приложенный скрипт [B]в безопасном режиме[/B] (при загрузке системы нажимаем F8 - выбираем безопасный режим);

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

[b]p.s.[/b]
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам

возможно, с этого все началось
[QUOTE]08.01.2011 22:50:58 Защита в режиме реального времени файл C:\Temp\IXP000.TMP\ACTIVA~1.EXE модифицированный Win32/Kryptik.DGW троянская программа очищен удалением - изолирован PHILKA\Meteor Событие произошло в новом файле, созданном следующим приложением: D:\3D Girls Forever\3dgirlz.exe.[/QUOTE]