Malwarebytes Anti-Malware (Пробная версия) 1.62.0.1300 www.malwarebytes.org Версия базы данных: v2012.07.29.09 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Admin :: SCROLL [администратор] Защитный модуль : Включен 29.07.2012 22:03:18 mbam-log-2012-07-29 (22-03-18).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM Опции сканирования отключены: P2P Просканированные объекты: 183487 Времени прошло: 3 минут , 19 секунд Обнаруженные процессы в памяти: 1 C:\Documents and Settings\Admin\Application Data\taskhost.exe (Worm.AutoRun) -> 1808 -> Удалить после перезагрузки системы. Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Taskhost (Worm.AutoRun) -> Параметры: C:\Documents and Settings\Admin\Application Data\taskhost.exe -> Помещено в карантин и успешно удалено. Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Помещено в карантин и успешно исправлено. Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 3 C:\Documents and Settings\Admin\Local Settings\Temp\k03be3ys.exe (Trojan.Etelka) -> Помещено в карантин и успешно удалено. C:\WINDOWS\notepad.exe (Trojan.Agent) -> Помещено в карантин и успешно удалено. C:\Documents and Settings\Admin\Application Data\taskhost.exe (Worm.AutoRun) -> Удалить после перезагрузки системы. (конец)