[B]Тимур Камалиев[/B]
В программе hijackthis пофиксить

O4 - HKLM\. .\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

Также установите более новую версию антивируса!

Удалите старую, зайдите в безопасный режим(До загрузки Windows нажать кнопку F8)
Запустить утилиту (в окне что появиться нажать Y)
Перезапустить ПК, установить версию 4.2, выполнить полный скан ПК.

[B]доступ к есет.ком есть[/B]
Файл отправляю в лабораторию, что с проблемой в данный момент?

[B]Тимур Камалиев[/B] правой кнопкой мыши по папке и файлу, Winrar- добавить в архив... перейти на вкладку дополнительно Установить пароль!

PS: sanek922 не надо писать не в тему и Ваши советы не решат проблему!

В общем...

Найдите файлы
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\BhrXwC2.exe

Запакуйте их в архив, установите пароль infected и отправьте на адрес [email protected]
Удалите данные файлы!

Далее перезапуск Пк, зайдите в безопасный режим (До загрузки Windows нажать кнопку F8)
Проследовать в папку
С:\windows\temp\ - и все с нее удалить!

Загрузиться в нормальном режиме!

Далее, Нажимаем Пуск-Выполнить набираем regedit
Запустится редактор реестра, далее добираемся до ветки
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Находим там 2 ключа
Shell Explorer.exe
и
Userinit C:\WINDOWS\system32\userinit.exe,

Делаем следуюющее:
Правой кнопкой миши по ключу Shell выбираем изменить, удаляем
rundll32.exe srnh.lto iqfnr

Далее правой кнопкой миши по ключу Userinit выбираем изменить, удаляем
\\?\globalroot\systemroot\system32\BhrXwC2.exe (После C:\WINDOWS\system32\userinit.exe, должна стоять запятая!)


Также вопрос, есть ли доступ к www.eset.com? Если нету выполнить команду route -f и перепустить ПК. Обновите антивирус и полный скан ПК! Будут вопросы пишите в личку.

[B]Виталик[/B]
Еще лог программой Malwarebytes' Anti-Malware выполните.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Скачать, установить, обновить, выполнить сканирование, лог после сканирования приложить.

В версии 4.2 вроде все нормально!

[B]Виталик[/B]
Нужны логи!!!!!! ESET SysInspector и HijackThis!

Логи делать!
http://forum.esetnod32.ru/forum9/topic54/
и этот
http://forum.esetnod32.ru/forum9/topic53/

И прикрепить к посту.

[QUOTE]Сергей Малышев пишет:
лог с помощью SysInspector не влезает на форум.[/QUOTE]
Загрузите на обменник rghost.ru и запостите ссылку!
Что с проблемой в данный момент? Обновился ли нод и есть ли доступ к сайту www.eset.com?

Если доступа к сайту нету, Нажмите Пуск-Выполнить, наберите команду route -f
Нажмите enter перезагрузите ПК, обновите нод32, выполните полный скан ПК.

По возможности поместите следующие файлы в архив установите пароль infected,

D:\WINDOWS\system32\35deb3f8.exe,
D:\WINDOWS\system32\803b1dN.exe,
D:\WINDOWS\system32\zmOfOyO.exe,
D:\WINDOWS\system32\BiIhsw3.exe,
D:\WINDOWS\system32\gEf3xPC.exe,
D:\WINDOWS\system32\jJYhFW9.exe,
D:\WINDOWS\system32\41Q4Ws7.exe,
D:\WINDOWS\system32\EwIAu3e.exe,
D:\WINDOWS\system32\aVU9tn9.exe,
D:\WINDOWS\system32\qtTECJd.exe,
D:\WINDOWS\system32\YJNCDMj.exe,
D:\WINDOWS\system32\Qzdz6NN.exe,
D:\WINDOWS\system32\DHK2XSH.exe,
D:\WINDOWS\system32\20qd4gg.exe,
D:\WINDOWS\system32\RzmmQRN.exe,

пришлите на адрес [email protected]

[B]Petya[/B] отправил рекомендации в личку.