[iskander-k]

Здравствуйте. Если вы подозреваете заражение то - Выложите логи в соответствии с этими инструкциями.

[a715]

ufunf, спасибо. Помогло. Последние 2 ветки были нетакими. Проблема решена.

[a715]

Народ, может кому поможет. По моей проблеме получил сообщение от ufunf:

=========================================================
Проверить реестр:
нажать Пуск – Выполнить. В появившейся строке написать regedit.
не должно быть следующих параметров:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\"cftm" = "C:\WINDOWS\system32\cftm.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\"csrcs" = "C:\WINDOWS\system32\csrcs.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"cftm" = "C:\WINDOWS\system32\cftm.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\"cftm" = "C:\WINDOWS\system32\cftm.exe"

следующие ветки должны иметь вид:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell" = "Explorer.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"ShowSuperHidden" = "1"
=======================================================================

Последние две ветки пришлось исправить и всё нормально заработало.

[iskander-k]

C:\WINDOWS\system32\cftm.exe" »

Наличие "cftm.exe" и 'csrcs.exe'. говорит о заражении вашего компа

Trojan.generic. Worm/Autorun.bft