вылез блокнот с таким текстом щас буду перезагружать:
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org
Версия базы данных: 5228
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
01.12.2010 21:28:48
mbam-log-2010-12-01 (21-28-48).txt
Тип сканирования: Быстрое сканирование
Просканированные объекты: 130710
Времени прошло: 5 минут, 39 секунд
Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 2
Объекты реестра заражены: 3
Заражённые папки: 2
Заражённые файлы: 8
Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)
Заражённые модули в памяти:
(Вредоносных программ не обнаружено)
Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)
Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\configuration (Worm.AutoIt) -> Value: configuration -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Заражённые папки:
c:\WINDOWS\CIDD_P (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441 (Worm.AutoIt) -> Quarantined and deleted successfully.
Заражённые файлы:
c:\documents and settings\WindA\рабочий стол\hidetoolz.exe (HackTool.HideProc) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\green fields.scr (Malware.Packer.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\configuration\configuration.exe (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\1.exe (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\br.dll (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\clm.dll (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\nam.dll (Worm.AutoIt) -> Quarantined and deleted successfully.
c:\WINDOWS\CIDD_P\57696e6441\nfie.dll (Worm.AutoIt) -> Quarantined and deleted successfully.