[okshef]

установил windows xp sp3 »

вряд ли это "чистая" система

Почитайте NoMoreAutorun - утилита для отключения автозапуска. - в ней есть обратная функция: включение атозапуска.

Примените Dial-a-fix 0.60.0.24

Все в комплексе должно помочь.

[WinMen]

помогло но не совсем брандмауер включился а авто обновление нет, может отцуцтвует сама служба авто обновления,и при запуске Dial-a-fix 0.60.0.24 мне выдало пару ошибок!

[okshef]

Вторая часть: скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.

[WinMen]

Malwarebytes' Anti-Malware 1.44
Версия базы данных: 3646
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27.01.2010 23:02:45
mbam-log-2010-01-27 (23-02-45).txt

Тип проверки: Полная (C:\|D:\|E:\|)
Проверено объектов: 249613
Прошло времени: 41 minute(s), 23 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 1
Заражено значений реестра: 1
Заражено параметров реестра: 4
Заражено папок: 0
Заражено файлов: 5

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\1234567890.exe (Security.Hijack) -> Quarantined and deleted successfully.

Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpan el (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
C:\Bin\MegaFon Internet\multifon_29052009.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Bin\WinRAR\Def_US.SFX (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\SOFT\antiwpa_2.0_winxp_2k3\Crypt.dll (Hacktool) -> Quarantined and deleted successfully.
E:\SOFT\Downloads\Программы\VirtualBox.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
E:\SOFT\Downloads\Программы\VmWare_workstation\VMware.Workstation.v5.5.1.19175.Incl.Keymaker-ZWT\VMware.Workstation.v5.5.1.19175.Incl.Keymaker-ZWT\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.

[okshef]

Что с проблемой? А вообще вам бы полную проверку... Создайте тему в разделе Лечение систем от вредоносных программ, выполнив эти несложные правила.
И пользуйтесь нормальными чистыми дистрибутивами.

[WinMen]

всё так же! вот скриншот

[okshef]

Запустите MBAM и отметьте для исправления

эти ключи

Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\1234567890.exe (Security.Hijack) -> Quarantined and deleted successfully.

Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpan el (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

[WinMen]

а как они будут называться? чтоб точно то отметить?!

[okshef]

Так и будут - это же выдержка из вашего лога.