[windshifter@vk]

В общем-то, в планировщике заданий ошибка, которая после вируса появилась. Выбранная задача "{0}" больше не существует. Чтобы просмотреть текущие задания, нажмите "Обновить". Ну и после "Обновить" она всё равно высвечивается.

И еще меня волнует, что при подключении каждого нового носителя создаются 3 скрытые папки и файл:

.fseventsd
.Spotlight-V100
.Trashes

._.Trashes

Раньше такого не наблюдала (до вируса).

[Sandor]

Сделайте и прикрепите лог сканирования MBAM.
Сканирование делайте с подключенной флэшкой.

[windshifter@vk]

MBAM у меня вирусы никогда не находил) Неделю каждый день проверяла)) Сейчас пишет опять, что угроз не обнаружено. Потому могу скинуть сводку, а не лог.

[Sandor]

при подключении каждого нового носителя создаются 3 скрытые папки и файл »

Где они создаются?

[windshifter@vk]

В самом начале файловой системы. Возможно так и нужно, но я не знаю точно)

[Sandor]

В самом начале файловой системы »

Пожалуйста, уточните: в корне диска C:, на Рабочем столе или где-то еще?

[windshifter@vk]

Только на флешке. Точнее на 2х флешках и сегодня на карте MicroSD через картридер. Насчет самой системы - не знаю, по крайней мере в очевидных местах вроде рабочего стола или на диске C - не видела.

[windshifter@vk]

Я нашла очень подозрительную вещь. Скину скриншот) ctfmon.exe находится почему-то в нескольких системных папках. На рабочий стол внимания не обращайте, это я скопировала из system32, так как языковая панель сама не запускается при загрузке системы.

[windshifter@vk]

Вот, у меня не редактятся сообщения. Кстати, тот, что в windows32 и половина остальных весит 9,5 Кб, а вот другая половина - 8,5 Кб(

[Sandor]

Точнее на 2х флешках »

Значит они - проблемные.

языковая панель сама не запускается »

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
RegKeyStrParamWrite('HKCU','Software\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe', GetEnvironmentVariable('WinDir')+'\system32\ctfmon.exe');
RebootWindows(false);
end.

Компьютер перезагрузится.

Сообщите результат.