winshelp

Вот незадача, давайте пробуйте вот это проделать.

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Прикрепите его без переименования к Вашему следующему сообщению.

Yukino

Сейчас заметила, что в папке с хайджеком появилась папка backups. В ней четыре файлика, в т.ч. backup-20100508-043249-167.dll. Описание: Ask.com toolbar, производитель: Ask.com, размер 1,14 мб
Это хайджек создал? Зачем? Может удалить?

---------- Добавлено в 05:04 ---------- Предыдущее сообщение было написано в 04:59 ----------

Нет, ну это точно какая-то зараза у меня на компе!!!!!! *Пардон за эмоции* Установила, обновила, только открылось окошко программы, как оно тут же самопроизвольно закрывается. Попробовала еще пару раз запустить - та же история...

winshelp

Просто вирус у вас похоже сидит в памяти и заражает все что попадает на компьютер.

Yukino

Это лечится?)

winshelp

Нужно лечиться или с помощью Лайв сд, или цеплять винчестер к другой машине с хорошим антвирусом.

Yukino

Ясно. А какие антивирусы можно отнести к хорошим?

winshelp

Нужно скачать отсюда Лайв сд: http://www.freedrweb.com/livecd/
Записать его на здоровом незараженном компьютере на диск и полечится этим диском.

---------- Добавлено в 01:24 ---------- Предыдущее сообщение было написано в 01:22 ----------

Например можно подключить к компьютеру, там где стоит Касперски с новыми базами, или Др.Веб.

romul781

Yukino, В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! распакуйте и сохраните этот файлик http://exfile.ru/99240 вот так C:\KatesKiller.exe (именно в корень диска С!!!)
Затем Пуск-Выполнить введите такую команду C:\KatesKiller.exe -l kates.log и запустите. По окончании пришлите через файлообменник файл kates.log

Yukino

winshelp, спасибо большое!!! Завтра, то есть сегодня, но попозже, попробую Лайв СД...

romul781, спасибо! Сейчас займусь

---------- Добавлено в 05:38 ---------- Предыдущее сообщение было написано в 05:28 ----------

romul781, так торопилась, что запустила сразу, а не через коммандную строку-_-
Часто фигурирует фикс некого модуля kernel32.dll...
Итог:
infected threads: 57
Spliced functions: 456
Deleted files: 1 (wqsydkk.tmp)
Fixed registry keys: 1 (midi9)

---------- Добавлено в 05:40 ---------- Предыдущее сообщение было написано в 05:38 ----------

О, хорошая новость - стал запускаться Media Player Classic=)

romul781

Yukino, вот теперь пробуем запустить авз

Yukino

romul781, Юхуууууу)) Запустился!!!

romul781

Yukino, значит действуем по инструкции http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip

Yukino

Уважаемые эксперты, просто нет слов как я вам благодарна за помощь, поддержку и терпение!!!
А у вас часом нет идей откуда мог взяться этот kernel32.dll?..
Ок, следую инструкции...

---------- Добавлено в 06:35 ---------- Предыдущее сообщение было написано в 05:53 ----------

Лог: http://exfile.ru/99242

romul781

Yukino, в логе заразы не видать.
если проблемы решены, то на этом окончим ваши мучения

Yukino

romul781, спасибо вам огромное еще раз!!! Не верится, что "антивирусная ночь" завершилась ))