[QUOTE]александр степанов пишет:
Логи сделаны после замены на чичтый файл!!![/QUOTE]

Файл c:\windows\system32\midimap.dll

Замените на чистий в безопасном режиме!
Прикрепляю.

Отключить востановленение системы и опять включить.

После этого установить ВСЕ обновления Windows Update http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru
Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

После повторить логи!

Какой пароль на архив который отослали мне на почту?
Также в папке C:\ComboFix\ будет папка Quarantine, поместите ее в архив и отправьте на тот же адресс
Спасибо.

[QUOTE]александр степанов пишет:
Удалил через malwarebytes,направляю папку Qarantine[/QUOTE]

Файл заменили на чистый?

Выполните скрипт (Файл - выполнить скрипт из Файла)
После выполнения папку ZOO Поместить в архив с паролем infected и отправить на [email protected]

Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

Что с проблемой?

Выполните скрипт (Файл - выполнить скрипт из Файла)
После выполнения папку ZOO Поместить в архив с паролем infected и отправить на [email protected]

Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308

Найти файл c:\windows\system32\sfcfiles.dll - поместить в архив с паролем infected и отправить на [email protected]

Далее перезагрузить ПК и загрузить ПК в безопасном режиме! (до загрузки Windows нажать F8)
Заменить зараженный файл sfcfiles.dll на чистый! Читый файл прикрепляю к посту.


Сообщить о результате.

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.

[QUOTE]александр степанов пишет:
всплывает окно- subcrawler.net/vito/page.php?client=FF1D442B73... ip-82.1.185.53:80[/QUOTE]

Логи повторите!

[QUOTE]Миша Идолов пишет:
Аналогичная проблема, появляется предупреждение от NOD что адрес заблокирован и т.п. [/QUOTE]

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2524572
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,(Файл - Создать образ автозапуска)
сохранить в файл, заархвировать, и добавить на форум

[QUOTE]Bogdan Ryby пишет:
Это означает, что все хорошо? Когда ориентировочно таблички с "Адрес заблокирован" перестанут появляться?[/QUOTE]

Будет хорошо когда перестунут таблички появляться!
Что с проблемой в данный момент? Обновился ли антивирус? Выполните полное сканирование ПК!