у мя раньше стоял Kaspersky CRYSTAL долго потом как то у меня неожиданно с рабочего стола всё пропало (я эти файлы так и потерял на всегда а там у меня были фотографии которые мне очень дороги в единственном экземпляре их по новой не сфоткать, спас тока одну потому что была копия на другом компе остальных больше нет) я им проверил комп он у меня нашол тока прогу которая у него же триал взламывает и ещё один вирус который был в 19 экземплярах после этого проверил Dr.Web CureIt он ничего ненашол, потом установил NANO Антивирус он у меня нашол 1 вирус и ещё один инфицированый файл в оперативной памяти потом лечит оперативную память и в конце снова показывает на этот вирус и пишет "Выбранное действие: Пропустить" после чего перезагружает комп, пробую снова проверку оперативной памяти происходит тоже самое находит этот вирус лечит оперативку и перезагружает комп. раза 4 пробовал всёравно так заскринил даже.

_________________
Всё что не делаеся всё к лучшему! ))

Вчера сканировал комп на вирусы в конце нашол 2 вируса один удолил второй почему то пропустил и перезагрузил комп пробовал ещё раз произошло тоже самое в конце нашол вирус пропустил и комп перезагрузил вот скриншоты:
http://saveimg.ru/show-image.php?id=d03 ... a8d222816f
http://saveimg.ru/show-image.php?id=712 ... f77267d419
хотя я невыбирал никаких действий что бы пропустить... и как мне теперь его удолить?

_________________
Всё что не делаеся всё к лучшему! ))

Здравствуйте, Vaos.

Повторите, пожалуйста, сканирование памяти (можно без специального лечения), а затем сразу отправьте логи. Для отправки логов воспользуйтесь соотв. ярлыком в "Пуск\Все программы\NANO Антивирус" (в описании укажите, что не лечится файл).

Спасибо.

вроде всё зделал как написали

_________________
Всё что не делаеся всё к лучшему! ))

Vaos, к сожалению, логи нам не помогли (недоработка в nanoreport, будем править). Не могли бы вы просканировать память, а затем в диспетчере задач по PID'у найти имя процесса, в котором обнаруживается зараза? Для примера возьмем ваш скриншот, там зараза обнаруживается в процессе System(2312), так вот 2312 это и есть PID (идентификатор) процесса.
P.S.: по умолчанию в диспетчере задач PID не отображается, добавить эту колонку можно через "Вид\Выбрать столбцы".

сдеал всё как просили но в диспетчере небыло процесса с таким PID вот скрин:
http://saveimg.ru/show-image.php?id=541 ... 2d5624542d

_________________
Всё что не делаеся всё к лучшему! ))

А попробуйте поставить галочку "отображать процессы всех пользователей"

нашол называется svchost.exe вот скрин:
http://saveimg.ru/show-image.php?id=b78 ... c1aba4ab86

_________________
Всё что не делаеся всё к лучшему! ))

Отлично, спасибо. А теперь правой кнопкой на этом процессе и выберите "Создать файл дампа памяти". Далее, полученный файл сожмите в архив и отправьте нам по почте, или передайте иным удобным для вас способом (например, через один из файл-хостингов).

не могли бы по подробнее объяснить про этот способ?, но через мейл не получилось я отправил потом мне пришло сообщение от Mail Delivery System <Mailer-Daemon@f287.mail.ru> там было написано что моё сообщение просканировали и оно оказалось спамом...

вот выложил сюда: http://narod.ru/disk/23492259000/svchost.zip.html

_________________
Всё что не делаеся всё к лучшему! ))