Посмотрите LOG

[IDen]

http://exfile.ru/151059
Заранее спасибо

[Strage_297]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\qstart.sys\config\dvmexportservice.exe');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\QSTART.SYS\config\','');
 QuarantineFile('C:\DOCUME~1\3CDA~1\LOCALS~1\Temp\mcupdate_1295091284.exe','');
 QuarantineFile('c:\qstart.sys\config\dvmexportservice.exe','');
 DeleteFile('c:\qstart.sys\config\dvmexportservice.exe');
 DeleteFile('C:\DOCUME~1\3CDA~1\LOCALS~1\Temp\mcupdate_1295091284.exe');
 DeleteFile('C:\QSTART.SYS\config\');
 DeleteFile('D:\autorun.inf');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','McAfee Update');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделайте 2-й стандартный скрипт и приложите к сообщению.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[IDen]

http://exfile.ru/151219

[Strage_297]

Сделайте лог MBAM.

[IDen]

http://exfile.ru/151251

[Strage_297]

Удалите в MBAM:

d:\RECYCLER\s-1-5-21-1897333502-555210721-2158704331-1008\Dd2.42\Keygen.exe (Malware.Packer) -> No action taken.

Самочувствие ПК?

[IDen]

Спасибо! Чисто. Теперь бы тока с программами на компе разобраться, какие нужны, а какие нет)))

[Strage_297]

Создайте новую контрольную точку восстановления и очистите заражённую:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

1.Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
2.если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3.нажмите No, если вы хотите оставить ваши сохраненные пароли
4.если вы используете Opera, нажмите Opera - Select All - Empty Selected
5.нажмите No, если вы хотите оставить ваши сохраненные пароли.