Посмотрите пожалуйста логи!

[Kings]

avz http://exfile.ru/88547
hijack http://exfile.ru/88548
Заранее спасибо !

[romul781]

Kings, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Documents\Settings\arm32.dll (file missing)
O20 - Winlogon Notify: instcat - instcat.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('wincom32');
 DeleteService('ntio256');
 DeleteService('Ad-Watch Connect Filter');
 DeleteFile('C:\WINDOWS\system32\drivers\NSDriver.sys');
 DeleteFile('C:\WINDOWS\system32\ntio256.sys');
 DeleteFile('C:\WINDOWS\system32\wincom32.sys');
 DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\arm32.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\arm32reg','DLLName');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FL12QBWV\abc[4].exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.

[Kings]

avz virusinfo-syschek http://exfile.ru/88554
hijack http://exfile.ru/88555

[romul781]

Kings, что у вас стоит на рабочем столе?
это сами ставили?:

O24 - Desktop Component 0: (no name) - C:\Program Files\Outlook Express\vipo.html
O24 - Desktop Component 1: (no name) - C:\Program Files\NetMeeting\xurynile.html
O24 - Desktop Component 2: (no name) - C:\Program Files\Internet Explorer\vipo.html
O24 - Desktop Component 3: (no name) - C:\Program Files\Outlook Express\xurynile.html
O24 - Desktop Component 4: (no name) - C:\Program Files\ComPlus Applications\vipo.html

если нет, то 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

O24 - Desktop Component 0: (no name) - C:\Program Files\Outlook Express\vipo.html
O24 - Desktop Component 1: (no name) - C:\Program Files\NetMeeting\xurynile.html
O24 - Desktop Component 2: (no name) - C:\Program Files\Internet Explorer\vipo.html
O24 - Desktop Component 3: (no name) - C:\Program Files\Outlook Express\xurynile.html
O24 - Desktop Component 4: (no name) - C:\Program Files\ComPlus Applications\vipo.html

и нажать кнопку "Fix сhecked".
перегрузитте комп.
и что с проблемами? как самочуствие компьютера?

[Kings]

Проблема с internet explorerom , когда захожу на какой ли бо сайт место сайта отображаеться http://i017.radikal.ru/1003/21/da82a5e77ce0.jpg .

[romul781]

Kings, выложите новый комплект логов (авз и хайджек).

[Kings]

Новый комплект логов
avz http://exfile.ru/88844
hijack http://exfile.ru/88845

[romul781]

Kings, это вам знакомо:
C:\Program Files\Siber Systems\AI RoboForm?

[Kings]

Да , это робоформ для автозаполнения в браузере.Проблемы с explorerom до установки этой программы начались.

[romul781]

Kings, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

и нажать кнопку "Fix сhecked".
перегрузите комп.
выложите новый лог хайджека.

+ проверьте этот файл на виртотале www.virustotal.com
C:\WINDOWS\system32\smlogsvc.exe
если скажет, что такой уже проверялся - все равно выполните проверку.
отпишитесь о результате.

[Kings]

hijack http://exfile.ru/88854
virustotal результат http://exfile.ru/88855

[romul781]

Kings, а это появляется только в ИЕ? или во всех броузерах (опера, мозилла)?

[Kings]

Только в IE

[Kings]

http://s002.radikal.ru/i198/1003/34/6c4f0ad22532.jpg вот такой эррор викидывает IE перед тем как появляеться это http://i017.radikal.ru/1003/21/da82a5e77ce0.jpg .

[romul781]

Kings, поставьте 8 версию ИЕ.
и в нем во вкладке Безопасность установите уровень Выше среднего.