След като свърши със сканирането къде да намяра лог файла или да постна садържаниято от намерените файлове(възможни вируси)това ли е

От старт => Run => Paste-нете => %USERPROFILE%\DoctorWeb => натиснете Enter

В папката ще намерите лог файла. Ако е много голям го качете на адрес => http://rapidshare.de/ и публикувайте линк за сваляне.

След това изтрийте папката на Dr.Web.

Спрете System Restore.

С десен бутон на My Computer => Properties => System Restore => сложете отметка пред "Turn Off System Restore on all drives".

Потвърдете с Apply.

Моля обновете Malwarebytes и направете нова проверка.

Публикувайте лог файла за да видим дали ще намира още IRCBot.

Ето линк за логаЩракни тук

Редактирано 18 ноември 200916 г. от Colt1911 (преглед на промените)

Malwarebytes' Anti-Malware 1.41

Версия на базата от данни: 3195

Windows 5.1.2600 Service Pack 3

18.11.2009 . 22:53:32

mbam-log-2009-11-18 (22-53-32).txt

Тип сканиране: Пълно сканиране (C:\|D:\|)

Сканирани обекти: 163822

Изминало време: 31 minute(s), 16 second(s)

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 0

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 3

Заразени папки: 0

Заразени файлове: 0

Заразени процеси в паметта:

(Не бяха открити заплахи)

Заразени модули в паметта:

(Не бяха открити заплахи)

Заразени ключове в регистратурата:

(Не бяха открити заплахи)

Заразени стойности в регистратурата:

(Не бяха открити заплахи)

Заразени информационни обекти в регистратурата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заразени папки:

(Не бяха открити заплахи)

Заразени файлове:

(Не бяха открити заплахи)

и да изтрия ли комбофикса?

Предполагам, че вие махате след това предупрежденията от Security Center-a и затова тези промени се засичат всеки път от Malwarebytes.

При следващата проверка можете да ги сложите в ignore списъка за да не се засичат повече.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Да, деинсталирайте Combofix с командата:

Start => Run => въведете => combofix /UNINSTALL => натиснете [ENTER]

Ако изпише грешна команда или сте изтрили изпълнимия файл на Combofix използвайте този алтернативен метод:

Изтеглете OTM.exe и я запазете на десктопа. Стартирайте я и натиснете CleanUp! (както е показано на снимката)

Позволете на компютъра Ви да се рестартира ако програмата Ви попита.

Как се държи сега машината ? Прекъсва ли още интернета ?

Всичко е наред за сега нямам оплакване и поздрави

Радвам се да го чуя. В такъв случай маркирам случая ви като решен.

При нови проблеми пишете пак.

Поздрави !