[QUOTE]Sektant1 Sekta пишет:
подозрительные файлы[/QUOTE]

Вас в гугле не забанили случаем? Поискать по имени что за файлы нельзя? Все файлы системные начиная от агента винампа и заканчивая файлом отвечающим за обновление Windows!

Подозрительные файлы нужно не на форум выкладывать а отправлять в вирлаб!

Тему закрываю, так как не вижу смысла держать ее открытой!

Удалить все обьекты в программе Malwarebytes и перезагрузить ПК.
Выполнить новый лог.

http://forum.esetnod32.ru/forum33/topic3584/

[QUOTE]__alex пишет:
Активное заражение? Ну это ж не руткит! Кроме того, перед сканированием я выгрузил все зараженные процессы из памяти. Можно это НЕ считать активным заражением?[/QUOTE]

Expiro.T - файловый инфектор и заражает он exe файлы, если бы Вы выгрузили все процессы система ушла в ребут!
Потому давайте прекратим оффтопить! Expiro.T и другие его модификации W,E,O лечатся только с диска во избежания лишних проблем.

Поскольку все что можно обсудили тему закрываю.

Хорошо, выполните рекомендации по ссылке выше!

Тема закрыта.

Что с проблемой?
Если ушла, выполнить
http://forum.esetnod32.ru/forum9/topic751/

Программу запускать с правами админа

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАЦИЯ\APPLICATION DATA\MICROSOFT CORPORATION\CMUGR1.MGR
bl 3BB31FE6D862B973C7DA7AB78BD2DA2C 381952
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАЦИЯ\APPLICATION DATA\MICROSOFT CORPORATION\CMUGR1.MGR
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YJVW0GD3KOE.EXE
bl 7184B106393874FB4436CE97D7F184E1 176128
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YJVW0GD3KOE.EXE
delall %SystemRoot%\TEMP\ESIHDRV.SYS
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

http://forum.esetnod32.ru/forum9/topic2687/

Плохого не видно, удаляем версию 4.0.417 и ставим либо 4.2 либо 5 версию нода и пробуем сканировать ПК.