[Katharsis]

ваще

[LuciferLucis]

Вот ещё 1 лог который у меня долго не получался это который майлвэровский.

[Katharsis]

ок, а теперь скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.

Код:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"="C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe:*:Enabled:Apache HTTP Server"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Disabled:Запуск библиотеки DLL как приложения"
"C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"="C:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe:*:Enabled:Nero ShowTime"
"C:\\Program Files\\Opera\\opera.exe"="C:\\Program Files\\Opera\\opera.exe:*:Enabled:Opera Internet Browser"
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:Orb"
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:OrbTray"
"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\\Program Files\\QIP\\qip.exe"="C:\\Program Files\\QIP\\qip.exe:*:Enabled:Quiet Internet Pager"
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil_.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil_.exe:*:Enabled:BlueSoleil"
"C:\\Program Files\\Mozilla Firefox 3.5.5 Pre Mod by SK\\App\\Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox 3.5.5 Pre Mod by SK\\App\\Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"

После этого повторно avz, rsit и malwarebytes.

[LuciferLucis]

А что с комбофикс? Что это за файл такой volsnap.sys ??

[SolarSpark]

А что с комбофикс? »

утилита так и не отрабатывает и лог не формирует?

обновления установите (я по логам увижу), иначе бесполезная возня с сетевым червем у нас с вами
потом логи повторяем

[LuciferLucis]

Не удаётся импортировать C:\Documents and Settings\Fenix\Рабочий стол\13.reg Указанный не является файлом данных реестра. Возможен импорт только двоичных файлов реестра.

Угу не доходит дело до лога в Утилите((

[Katharsis]

Не удаётся импортировать C:\Documents and Settings\Fenix\Рабочий стол\13.reg Указанный не является файлом данных реестра. Возможен импорт только двоичных файлов реестра. »

значит что то делаете не правильно, т к проверял, всё работает.
Возможно пропустили заголовок или не оставили пустую строку в конце.

[SolarSpark]

вы уверены, что правильно скопировали текст в блокнот для твика реестра?
ошибок нет-повторите

комбофикс запускали по методу Katharsis?
рекомендации

[LuciferLucis]

Когда я делаю по методу катарсиса после перезагрузки я вижу только фон рабочего стола и больше ничего((

[Katharsis]

метод ваще то не мой, а мелкомягких))) "чистая загрузка"

Оставьте combofix чуть чуть на потом, пока сделайте то что можете - AVZ (обновить сначала!!!), Rsit, Malwarebytes.