[kum0482]

все, решил, вирус был. Но систему несколько раз сканировал, только потом нашел!!!

[samar4eg]

У меня тож такая проблема! Только вот вирусов я не нашел. проблема наверно в том что у меня при открытии папки стоит по умолчанию проводник а не открыть, как изменить это?

[samar4eg]

Выложите логи в соответствии с этими инструкциями »

Вот сделал все по инструкции.

[Pili]

samar4eg, Здравствуйте. В логах ничего плохого не видно. Рекомендую отключить автозапуск со съемных носителей

Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\

Код:

1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM

В правилах есть о вкл. AVZM.
Скачайте OTListIt2, сохраните на рабочий стол и запустите, выберите: Scan All Users, Standart Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению.

[samar4eg]

В правилах есть о вкл. AVZM. Скачайте OTListIt2, сохраните на рабочий стол и запустите, выберите: Scan All Users, Standart Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению. »

Сделал.

[Pili]

samar4eg, автозапуск похоже не отключили и не пофиксили в HJT строчки.
Обновите Java Runtime Environment (JRE)
Скачайте JavaRA здесь или здесь
Распакуйте, запустите, выберите "Remove Older Versions",
Далее нажмите "Search For Updates", выберите "Update Using Sun Java's Website" и "Open Webpage"
Альтернативный вариант - после удаления старой версии скачайте и установите последнюю версию Java Runtime Environment (JRE) с сайта производителя.

Запустите OTListIt2.exe, отключите временно антивирус.
Под панелью Custom Scans/Fixes встваьте скрипт

Код:

:OTLI
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - Reg Error: Key error. File not found
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - Reg Error: Key error. File not found
O20 - Winlogon\Notify\AWinNotifyVitaKey MC3000: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\AuTopLay\coMMand - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\AutoRun\command - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\EXPLoRE\cOmmanD - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\opeN\CommaNd - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{053175b7-3edd-11dd-ab88-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{053175b7-3edd-11dd-ab88-806e6f6e6963}\Shell\AutoRun\command - "" = F:\Autorun.exe -- File not found
O33 - MountPoints2\{2fa91461-6e00-11dd-8683-00a0d1a7e65e}\Shell\AutoRun\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
O33 - MountPoints2\{2fa91461-6e00-11dd-8683-00a0d1a7e65e}\Shell\open\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
O33 - MountPoints2\{5ca263b2-b3c8-11dd-86df-00a0d1a7e65e}\Shell\AutoRun\command - "" = E:\0w.com -- File not found
O33 - MountPoints2\{5ca263b2-b3c8-11dd-86df-00a0d1a7e65e}\Shell\explore\Command - "" = E:\0w.com -- File not found
O33 - MountPoints2\{5ca263b2-b3c8-11dd-86df-00a0d1a7e65e}\Shell\open\Command - "" = E:\0w.com -- File not found
O33 - MountPoints2\{5ca263b4-b3c8-11dd-86df-00a0d1a7e65e}\Shell\AutoRun\command - "" = 0w.com
O33 - MountPoints2\{5ca263b4-b3c8-11dd-86df-00a0d1a7e65e}\Shell\explore\Command - "" = 0w.com
O33 - MountPoints2\{5ca263b4-b3c8-11dd-86df-00a0d1a7e65e}\Shell\open\Command - "" = 0w.com
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\autOpLay\coMmand - "" = E:\twsc.exe -- File not found
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\AutoRun\command - "" = E:\twsc.exe -- File not found
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\eXplOre\Command - "" = E:\twsc.exe -- File not found
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\open\commAnD - "" = E:\twsc.exe -- File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=221

:Files
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
D:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

Нажмите Run Fix

Компьютер перезагрузится, после перезагрузги в блокноте откроется новый лог OTListIt, выложите его в следующее сообщение.