[QUOTE]zloyDi пишет:
Эти 3 записи вполене нормальны!

Выполнить

если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
[URL=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]http://www.microsoft.com/rus/windows/internet-explorer/default.aspx[/URL]

если установлена Java, обновить ее до текущей версии
скачать отсюда
[URL=http://www.java.com/ru/download/manual.jsp]http://www.java.com/ru/download/manual.jsp[/URL]

обновите ПО:
Adobe Flash Player отсюда
[URL=http://get.adobe.com/ru/flashplayer/]http://get.adobe.com/ru/flashplayer/[/URL]

Adobe Acrobat Reader
[URL=http://get.adobe.com/reader/]http://get.adobe.com/reader/[/URL][/QUOTE]

Скачала, обновила то, что можно обновить.
До обновления ОС ещё не дошла.

Рано я обрадовалась, что от вируса избавилась... :(
Ещё один нашёлся из этой же серии. Удалила так, как было сказано в предыдущих записях.
Буду смотреть, что дальше будет твориться.
Если что, сразу буду сообщать вам.

Робко, но радостно: ребята, он [B]удалился[/B][B]![/B] :idea:
МБАМ его зафиксировал и удалил!

Проверяла несколько раз и через ESET Smart Security, и через МБАМ - [B]нет его[/B] :)

[B]santy[/B], сделала так, как Вы написали, отчёт предоставляю - [URL=http://rghost.ru/32000791]My Webpage-2[/URL]

[B]zloyDi[/B], у меня вопрос, а что мне делать с этими тремя файлами:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Они так и идут инфицированными. Не обращать на них внимания?
Файл прилагаю.

[QUOTE]santy пишет:
образ автозапуска переделать
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]
и залить на [URL=http://rghost.ru]http://rghost.ru[/URL][/QUOTE]

Переделала.

Ссылка на файл - [URL=http://rghost.ru/31974451]My Webpage[/URL]

[QUOTE]zloyDi пишет:
В программе МБАМ

Удалить все кроме

[CODE] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. [/CODE]

ПК презагрузить и выполнить скан еще раз.

Сообщить о результате.[/QUOTE]

Cделала так, как Вы написали.
Большая часть вредин была уничтожена.
Но сам [B]вирус остался[/B].

Файл прикрепляю.

Обнаружился вирус-троянец в [B]оперативной памяти[/B].
Антивирус ESET Smart Security 5.0.94.8 его не хочет удалять  :(

Полное название [B]explorer.exe[/B]([B]*[/B])- модифицированный [B]Win32/TrojanDownloader.Carberp.AF.[/B]
[B]*[/B][I]меняет свой номер каждый раз при сканировании[/I].

Проверила программами:
1. uVS. Скачено отсюда:[URL=http://forum.esetnod32.ru/forum9/topic2687/][/URL]
2. Malwarebytes Anti-Malware.

Первая программа предоставила отчёт всего-то ничего.
Вторая была щедра по обнаружению вирусов.

Файлы прикрепляю.

Очень жду помощи  :!: