Вы думаете многие знают про командную строку?

Вот поймала себя на мысли, что понятия не имею куда ее дели в 8ке

А Вы погуглите, я даже в меню пуск ее поместил, потому как пользуюсь ей время от времени.

algon65
вот такая ерунда получается


Добавлено спустя 38 секунд:

да я нашла уже...только что толку

Bumble-Bee
Я прям в замешательстве
на ХР все было без проблем...

Добавлено спустя 1 минуту 13 секунд:
попробуйте так: combofix /uninstall

то же самое

Bumble-Bee
еще вариант указать полный путь где лежит комбофикс. Типа C:\Users\User\Desktop\Combofix /Uninstall

пробовала...не получилось... удалила его программой...вроде бы

Нашел в интернете
В последних версиях пункт деинсталяции делать больше не нужно.
источник здесь http://www.commix.ru/security/combofix.html

сейчас у меня вот так

Bumble-Bee
Наверное, все же надо реестр вручную чистить.

Bumble-Bee
Для начала вообще гляньте, что там у Вас в реестре в автозапуске

как это сделать?

Пуск-Автозагрузка.

пусто

Bumble-Bee,
А Выполнить->msconfig->автозагрузка?

не.... надо запустить из командной строки regedit
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run] - программы, запускаемые при входе в систему. Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\RunOnce] - программы, запускаемые только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.

[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run] - программы, которые запускаются при входе текущего пользователя в систему

[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\RunOnce] - программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.

Добавлено спустя 4 минуты 24 секунды:
Дальше надо смотреть, что запускается, как оболочка.
там же в реестре смотрите:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - для всех пользователей.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon - для текущего пользователя.
Вас должен интересовать параметр shell
Его либо не должно быть совсем, либо должно быть Explorer.exe (именно так с заглавной буквы, остальные маленькие)

Добавлено спустя 9 минут 24 секунды:
Думаю, не надо Вам говорить, что это надо делать в безопасном режиме с поддержкой командной строки, иначе вирус все обратно в реестр запихает тут же

надо надо
я в этом 2 по 5

Bumble-Bee
Перезагружаетесь и в процессе загрузки нажимаете F8. В появившемся меню выбираете "Безопасный режим с поддержкой командной строки"

зачем Вы человеку неразумному показываете реестр)) что ему это даст?)

Аспид
ну... увидит, что запускается при запуске виндовса, может и отловит заразу

Добавлено спустя 51 секунду:
Ну а испортит, так тоже к лучшему.... снос и переустановка системы уж точно избавит от вируса