Скачать программу http://rghost.ru/2091196

Установить, обновить, выполнить быстрое сканирование, лог после сканирования прикрепить.

[QUOTE]Артём Баев пишет:
чего-то я не нахожу всех файлов, кроме sidebar32...[/QUOTE]

Ок, выполняйте дальнейшие рекомендации.

SIDEBAR32.EXE - Win32/Agent.RLS
Будет добавлен в следующее обновление. Спасибо.

[QUOTE]Артём Баев пишет:
ещё раз)[/QUOTE]

поехали...

Найти файлы:

C:\WINDOWS\system32\sidebar32.exe
C:\DOCUME~1\user\LOCALS~1\Temp\Kg1.exe
C:\WINDOWS\Kzumob.exe
C:\DOCUME~1\user\LOCALS~1\Temp\ifzoz.exe
c:\windows\system32\sshnas21.dll

Поместить их в архив с паролем infected и прислать мне на virusesnod32@gmail.com

Удалить данные файлы!

Далее в проследовать в папку c:\windows\tasks\
Удалить все файлы с нее (*.job)

Далее в программе hijackthis поставить галочки напротив

O4 - HKLM\. .\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\. .\Policies\Explorer\Run: [Secure Star] C:\WINDOWS\system32\sidebar32.exe
O20 - Winlogon Notify: pmnkkLee - pmnkkLee.dll (file missing)

Нажать кнопку Fix checked

Далее очистить временные файлы и перезагрузить ПК. Повторить логи!

[QUOTE]Артём Баев пишет:
Логи:[/QUOTE]

Загрузите лучше их на http://rghost.ru/ и дайте ссылку сюда

ЛОГИ!

http://forum.esetnod32.ru/forum9/topic54/
http://forum.esetnod32.ru/forum9/topic53/

Программы можно скачать тут http://rghost.ru/1658551

Файл sidebar32.exe  будет добавлен в следующее обновление!
В логе вроде как чисто!

Что с проблемой?

Нужны логи,
http://forum.esetnod32.ru/forum9/topic54/
http://forum.esetnod32.ru/forum9/topic53/


ПРограммы можно скачать тут http://rghost.ru/1658551

В логе не увидел ничего плохого, в данный момент что с проблемой?

[QUOTE]ORION пишет:
впервые слышу чтоб банеры использовали пакер...[/QUOTE]

http://forums.malwarebytes.org/index.php?showtopic=58358