Есть какие советы?

[QUOTE]santy пишет:
если проблема останется, тогда добавьте образ автозапуска из безопасного режима системы

и лог журнала обнаружения угроз
[url]http://forum.esetnod32.ru/forum9/topic1408/[/url] [/QUOTE]
приложил  образ сделанный в безопасном режиме и лог обнаруженнных угроз

обновил, скинуть еще раз файл образа?
пока запустил на глубокое сканирование

периодически виснет комп, при вызове диспетчера задач приходится долго ждать, при этом если завершить процес, который в данный момент сжирает всю память и снова запустить его , комп тут же в штатном режиме начинает работать.

http://rghost.ru/53123687

связан ли процесс YUPDATE.EXE с этим так сильно
а также процесс WISPTIS.EXE

Ну сократить список можно при имеющей базе, а то он стока exe выдаст незнакомых и подозрительных

ZX  spectrum 128 жалко фотки нету=)

Можно еще добавить расшифровку:
attrib [{+r|-r}] [{+a|-a}] [{+s|-s}] [{+h|-h}] [[диск:][путь] имя_файла] [/s[/d]]
+r Установка атрибута «Только чтение». -r Снятие атрибута «Только чтение». +a Установка атрибута «Архивный». -a Снятие атрибута «Архивный». +s Установка атрибута «Системный». -s Снятие атрибута «Системный». +h Установка атрибута «Скрытый». -h Снятие атрибута «Скрытый». [диск:][путь] имя_файла Задание местонахождения и имени каталога, файла или набора файлов, атрибуты которых требуется просмотреть или изменить. Для обработки группы файлов допускается применение подстановочных знаков (? и *) в параметре имя_файла. /s Выполнение команды attrib и всех параметров командной строки для соответствующих файлов в текущем каталоге и всех его подкаталогах. /d Выполнение команды attrib и всех параметров командной строки для каталогов. /? Отображение справки в командной строке.
Используется в exec

файл - импорт - импортировать базу вроде так

C:\WINDOWS\DotNet30.exe - вероятно модифицированный Win32/Agent.LUSLEHN троянская программа - очищен удалением - изолирован
25.04.2012 14:18:45    Защита в режиме реального времени    файл    C:\WINDOWS\system32\KeyChanger.exe    вероятно модифицированный Win32/Agent.CLHGOPD троянская программа    очищен удалением - изолирован    HOME1\User    Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.
не нашел описания тут, http://www.eset.eu/buxus/generate_page.php?page_id=276&lng=en, что делает вирус этот  Win32/Agent.LUSLEHN, ну и этот тоже походу Win32/Agent.CLHGOPD

Кстати , да с личкой и ответом беда какая то. А не нашел еще как тут удалить свое же сообщение? Изменить могу, а удалить нет :|