комп в организации-4
 

Здравствуйте! я опять к вам за помощью.
вкратце - исполняемые файлы открываются при помощи программы просмотра изображений(процесс - rundll32.exe). хотя запуск от имени... дает им запуститься.
hijackthis сославшись на его "блокировку" отказался работать.
так что пока только avz.
(на флэшке после сканирования образовались две пустые папки- Blocked и Folders

yarcev20071, Выполните скрипт

Постарайтесь сделать логи rsit

• Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

скрипт пытался сделать самостоятельно уже вчера....... не проходит...
насколько я понял "полетели" права администратора.......
да и еще..... вас не смущает -

Проверка памяти
Количество найденных процессов: 1
Количество загруженных модулей: 43