[Techno88]

Доброе утро!!! Во-первых не надо дублировать темы. Во- вторых если у Вас возникли подозрения нужно выполнить правила http://forum.oszone.net/thread-98169.html

[KvadraNT]

Доброе утро!!! Во-первых не надо дублировать темы. Во- вторых если у Вас возникли подозрения нужно выполнить правила http://forum.oszone.net/thread-98169.html »

Сделал, прикрепляю.

[SolarSpark]

Можете сказать как реагировать на такие результаты сканирования. »

никак, скорее всего ложный детект
Если сильно гложет, проверьте проблемный файл на http://www.virustotal.com
Активного заражения у вас не вижу

Обновите Internet Explorer до IE8

[KvadraNT]

никак, скорее всего ложный детект Если сильно гложет, проверьте проблемный файл на http://www.virustotal.com Активного заражения у вас не вижу »

Там все не по-русски, ничего не понял. Проверился на подобном сервисе у Касперского, пишет что нет вируса.
А как объяснить, что Малвара видит зараженный параметр реестра, а про сам файл ctfmon.exe, который расположен в систем32, ничего не говорит?

[SolarSpark]

вы можете удалить этот параметр в реестре

затем создать новый, добавив в реестр:

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"

Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление.

после проверьтесь мвам снова и отпишитесь о результате

[KvadraNT]

Скопируйте этот текст в болкнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. »

Так и сделал. Редактор реестра выдал ошибку - Неудается импортировать "С:\Document and settings\Admin\Рабочий стол\aaa.reg":Указанный файл не является файлом данных реестра. Возможен импорт только двоичных файлов данных реестра.

Ой все, удалось добавить, что-то я неправильно скопировал.

[SolarSpark]

1.Скачайте архив WinRAR и распакуйте его на своем жестком диске
2.Запустите твик реестра, подтвердите добавление в реестр
3. перегрузитесь

ок... я опоздала)

[KvadraNT]

после проверьтесь мвам снова и отпишитесь о результате »

Проверил, все нормально, вредностей не обнаружено. Большое спасибо, SolarSpark.

[SolarSpark]

KvadraNT, будьте здоровы