Жалобы на изменения в реестре

[GrIfOn]

Здравствуйте!
Сегодня программа Search and Destroy стала жаловаться ни с того ни с сего на многочисленные изменения в реестре,некоторые из которых мне показались странными.Тут же сделал лог на всякий случай

http://webfile.ru/5456121

Прошу помочь мне.
Заранее спасибо!

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\common files\icq\icq.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\v5ds00Y.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\8XamHoG.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\8XamHoG.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\v5ds00Y.exe');
 DeleteFile('c:\program files\common files\icq\icq.exe');
ClearHostsFile;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[GrIfOn]

http://webfile.ru/5456168

это virusinfo_syscheck.zip.

Архив на почту отправил

[maksimog]

В логе чисто, но выполните еще вот такой лог
http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[GrIfOn]

http://webfile.ru/5456331

Просканировал оба диска,поэтому извините за долгий ответ=) нашел еще 10 каких-то вирусов
Окно пока не закрывал

[maksimog]

Удалите все кроме

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Также включите в настроках нода деткирование потнециально опасного по и выполните полный скан системы.

[GrIfOn]

Вирусы удалил ,компьютер перезагрузил,а вот ,где включить

Сообщение от maksimog

в настроках нода деткирование потнециально опасного по

Не понял..искал во всех настройках ,так и не нашел

[maksimog]

Открываете настройки антивируса - Сканирования ПК -кнопка настройка - вот там смотрите.
У меня уже стоит 5 версия потому плохо помню настройки 3 и 4 версии.

[GrIfOn]

Все включил!Оказывыется там нужно было поставить галочку в "Методы-потенциально опасное ПО"
в 2-ух разделах
Один вопрос: MBAM уже можно удалять?

Еще раз спасибо!

[maksimog]

Можно удалить.