[Сеня]

Всем привет! Опять прошу помощи. Когда запускаю эксплорер, на раб. столе появляется файл tmp.tmp 0 -- легко перемещается в корзину. Из C:\Programm Files\Common Files\wm\keys он не удаляется вообще, пишет:не удалось удалить tmp, объект используется другим пользователем или программой. Создался файл C:\Programm Files\Common Files\keylog.txt, куда записываются все мои шаги при посещении страниц в инете. Честно говоря, в сети нашел много чего, но разобраться не могу -- знаний мало, с тем же автораном русиновича -- не могу понять ни-че-го!!! Комп тормозит жутко. Помогите, а?

[_Алекс_]

антивирь есть? какой?
винда какая?

[ur7ijz]

Лечитесь сударь! Лечитесь!!! 

[Сеня]

Винда XP. Проверял Microsoft Security Essentials, аваст, доктор веб. С чего начать самолечение?

[_Алекс_]

Винда XP. Проверял Microsoft Security Essentials, аваст, доктор веб. С чего начать самолечение?

Вариант 1
Грузимся в безопасном режиме и проверяем Лечащая утилита Dr.Web CureIt! или Kaspersky® Virus Removal Tool

Вариант 2
Грузимся с Dr.Web® LiveCD или Kaspersky Rescue Disk

если ничего не находится - переставляем систему и сразу ставим адекватный антивирус ;)

п.с. и не юзаем всякие там сборки а-ля хххСД, хххДВД и тд и тп, а ставим чистую винду 

[Василий Иванович]

Тут вот че пишут

Проблема была вызвана файлами:
C:\WINDOWS\system32\45681f8.exe
C:\WINDOWS\system32\seupyn.exe
C:\WINDOWS\system32\mpjcdrjl.exe
После их удаления все стало на свои места, помогла программа autoruns Руссиновича, ею выявил странные названия в подписях разработчиков и удалил.

Попробуйте их найти и удалить руками в безопасном режиме.

[pojohemolon]

не ушпел

[LunarBall]

Из C:\Programm Files\Common Files\wm\keys он не удаляется вообще, пишет:не удалось удалить

Наличие такой папки уже признак - либо компьютерной неграмотности либо наличия вирусов в системе.

[Сеня]

Из C:\Programm Files\Common Files\wm\keys он не удаляется вообще, пишет:не удалось удалить

Наличие такой папки уже признак - либо компьютерной неграмотности либо наличия вирусов в системе.

На каком этапе компьютрной неграмотности она появляется? Что в данном случае подразумвается под неграмотностью?

[Сеня]

Что это за тип файла осх, срх, ах?

[Сеня]

Тут вот че пишут

Проблема была вызвана файлами:
C:\WINDOWS\system32\45681f8.exe
C:\WINDOWS\system32\seupyn.exe
C:\WINDOWS\system32\mpjcdrjl.exe
После их удаления все стало на свои места, помогла программа autoruns Руссиновича, ею выявил странные названия в подписях разработчиков и удалил.

Попробуйте их найти и удалить руками в безопасном режиме.

Спасибо, такая распечатка есть -- это результат проверки автораном Руссиновича. Но у себя таких файлов я не нашел. А сам  во вредоносности я не разбираюсь, и что делать с тем же русиновичем -- не знаю. Но очень хочу разобраться

[LunarBall]

Из C:\Programm Files\Common Files\wm\keys он не удаляется вообще, пишет:не удалось удалить

Наличие такой папки уже признак - либо компьютерной неграмотности либо наличия вирусов в системе.

На каком этапе компьютрной неграмотности она появляется? Что в данном случае подразумвается под неграмотностью?

А Вы этот путь вбейте в адресную строку эксплорера.

[Boris]

Но очень хочу разобраться

http://technet.microsoft.com/en-us/sysinternals/bb469930.aspx

[Xopop]

Винда XP. Проверял Microsoft Security Essentials, аваст, доктор веб. С чего начать самолечение?

И что вам сказали они? все ок?
посмотрите что грузится с системой, какие процессы. Тут найдете не большую кучку полезных вещей для мониторинга системы http://technet.microsoft.com/en-us/sysinternals/bb545027.aspx
Посмотрели, грузимся с любого WinPE диска. Удаляем папку "System Volum Information" на всех разделах диска, все файлы из папки c:\Documents and Settings\user(ваше имя пользователя)\local settings\temp Удаляем ручками все подозрительные файлы. Грузим систему в безопасном режиме, удаляем в реестре все ключи на подозрительные файлы. Грузим систему в нормальном режиме и мониторим откуда вылазит зараза, если вылазит опять. msconfig и regedit вам в помощь ;)

[Chico]

проще линукс поставить и забыть про всю эту хрень