вот архив, гляньте по почте никак не отправить т.к. пишет что вирус а нод не видит.
галю вроде вручную удалил

в ручную сравнивать бессмысленно
вот почитайте может чем то поможет http://www2.amit.ru/forum/index.php?action=vthread&forum=4&topic=76324

[QUOTE]zloyDi пишет:

ХМ... вроде как чисто. Попробуйте действительно сменить тему, останется ли "Галя"?[/QUOTE]

да менял уже, и скачивал новые с майкрсовта все равно остается((( в первую очередь полез в тему и в свойства папок. Все бы ничего, если бы у меня дома это было, но увы у нас предприятие и есть такое свойство обмениваться файликами(((
и еще когда доменный профиль убиваешь на ПК и заного создаешь то галя пропадает

вот лог с ComboFix

так в какую сторону копать, что бы ее убрать????

вот

удалил... но "Галя" осталась((((

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Версия базы данных: 6705

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14.06.2011 15:24:06
mbam-log-2011-06-14 (15-24-06).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 254413
Времени прошло: 6 минут, 53 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 0

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
(Вредоносных программ не обнаружено)

все еще без изменений...

вот сделал