[QUOTE]Klop пишет:
файл host почистили.

Malwarebytes' Anti-Malware сканирует

В программе hijackthis напротив строчек поставлены галочки, не найдены строчки:

UserInit=H:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\PHhIKEI.exe,\\?\globalroot\systemroot\system32\RxG5xWf.exe,\\?\globalroot\systemroot\system32\8hMUuub.exe,\\?\globalroot\systemroot\system32\sVWyTQN.exe,\\?\globalroot\systemroot\system32\2ef480I.exe,\\?\globalroot\systemroot\system32\FzBsdpn.exe,\\?\globalroot\systemroot\system32\rvfxvhv.exe,\\?\globalroot\systemroot\system32\xYDFeAG.exe,\\?\globalroot\systemroot\system32\9QmHOSv.exe,

O1 - Hosts: 127.0.1.1 www.only-support.com[/QUOTE]

Хорошо, после сканирования Malwarebytes' Anti-Malware прикрепите лог.
Спасибо.

[QUOTE]Klop пишет:
сейчас скачаю Malwarebytes' Anti-Malware, на счёт hijackthis всё ясно, у меня просто версия 1.0.0.1. у Вас v2.0.2. где скачать последнюю?[/QUOTE]

http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi

Файл host почистили?

В программе hijackthis напротив строчек


Вот ссылка на Malwarebytes' Anti-Malware
http://rghost.ru/1866088

[QUOTE]Klop пишет:
вопрос по файлам которые нужно найти: файлы с таким названием получается найти в папке \WINDOWS\Prefetch и имеют вид имя.EXE-06CD95E3.pf - это правильно?[/QUOTE]
Нет, я же написал C:\WINDOWS\system32\ - только здесь.

Если файлов нет, значит нод их уже удалил.
Выполняйте дальше рекомендации.

Спасибо.

[QUOTE]vir пишет:
А почему только нод детектит из 40 антивирей а каспер др вёб нет?[/QUOTE]

Вы просили сказать вирус или нет, я ответил, почему не ловят остальные - это уже их проблемы! ))))))

Рекомендации прикрепляю

После выполнения рекомендация пройти сюда c:\WINDOWS\system32\drivers\etc\
Найти файл hosts, открыть его с помощью блокнота и удалить все после строчки
127.0.0.1       localhost
Сохранить файл.

После скачать программу Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Скачать, обновить, выполнить быстрое сканировоание.
Удалить все что предложит программа, лог прикрепить.

Спасибо.

[B]Klop[/B]
Пуск -Выполнить набрать команду route -f
Нажать Enter.
перезагрузить ПК обновить нод и выполнить сканирование.
Также Вас просили выполнить логи, Мы их так и не увидели!

C версией баз 5189 ловится как Win32/Qhost

[QUOTE]vir пишет:
на вирустотале по нулям[/QUOTE]

Скорее всего да, похоже на Win32/Qhost!
Завтра сообщу точнее.

[QUOTE]Виктор пишет:
С NOD-ом без файервола такая же истрория..[/QUOTE]

Попробуйте добавить папки Oracle в исключение.