Возможно вирусы!

[razumnay]

Посмотрите пожалуйста логи, НОД нашел вирусы, которые нельзя удалить. Хиджек http://exfile.ru/124247 AVZ http://exfile.ru/124249

[Iljeben]

razumnay, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

На какие файлы лается NOD?

[razumnay]

http://exfile.ru/124264

C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\43\22e3ef2b-25d768ef »ZIP »dev/s/AdgredY.class - модифицированный Java/Exploit.CVE-2009-3867.AC троян
C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\43\22e3ef2b-25d768ef »ZIP »dev/s/DyesyasZ.class - модифицированный Java/TrojanDownloader.OpenStream.NAO троян
C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\43\22e3ef2b-25d768ef »ZIP »dev/s/LoaderX.class - модифицированный Java/TrojanDownloader.Agent.NBQ троян
C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\9\71378b89-474d3710 »ZIP »JavaUpdateManager.class - Java/Mugademel.A троян

[Iljeben]

razumnay, выполните такой лог:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[razumnay]

http://exfile.ru/124312

[Iljeben]

razumnay, удалите все найденное в MBAM.

[razumnay]

В МВАМ все удалила. Включила НОД на глубокий анализ вылез вирус:
Файл C:\Documents and Settings\Administrator\Application Data\Sun\Java\Deployment\cache\6.0\43\22e3ef2b-25d768ef инфицирован множественные проникновения.