[QUOTE]mayupov пишет:
Все заработало. Именно этот файл меня и смутил. только название я думал будет немного другое, поэтому и не удалял. Спасибо за помощь.[/QUOTE]

Вирус шифруется под системные файлы! Будет добавлен в следующее обновление как Win32/SpamTool.Agent.NEJ trojan

[QUOTE]mayupov пишет:
Прикрепленные файлы[/QUOTE]

Отправил рекомендации в личку! Сообщите о результате!

[QUOTE]sima пишет:
Похоже больше нет. По крайней мере уведомление пока не появляется и все программы запускаться начили. Спасибки. Надеюсь больше эта проблема не возникнет[/QUOTE]

Отлично! Будут вопросы пишите.

[QUOTE]sima пишет:
Вот что получилось[/QUOTE]

Что с проблемой?

[QUOTE]Вадим Манжосов пишет:
новый лог[/QUOTE]

Чисто! папку ZOO поместить в архив с паролем infected и отправить на [email protected]

попробуйте изменить задачи в планировщике!

Automatic startup file check - 2 задачи.
Нажмите правой кнопкой миши и выбирете Edit
4 раза жмете Next, потом Finish. Появится еще одно окно Automatic startup file check, Scan priority выберите When Idle нажмите OK и перезагрузите ПК.

[QUOTE]Катерина Черноусова пишет:
все! удалила! спасибо большое что потратили на меня свои нервы и время! чрезмерно благодарна![/QUOTE]

Обращайтесь))))

[QUOTE]zloyDi пишет:
Проверьте личные сообщения![/QUOTE]

Тогда выполняйте следующее

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.

[QUOTE]ColaLee пишет:
nod32 4.2.40.10 64bit, Windows 7 64bit. Процесс ekrn.exep занимает 80% процессорного времени .Если навести на значок NOD32 в панели задач, пишет что "Выполняется сканирование исполняемых файлов". Хотя что именно сканирует не понятно и процесс этот остановить невозможно. Что делать?[/QUOTE]

Логи для начала! http://forum.esetnod32.ru/forum6/topic55/

[QUOTE]Катерина Черноусова пишет:
так и делала![/QUOTE]
И нод не удалился?