спасибо за ссылки ,как раз мой случай
проделал вс╦ как советуют
Zuallererst ist dein XP nicht aktuell.Mach ein Update auf www.windowsupdate.com.
Fixxe folgenden Eintrag bei abgeschalteter Systemwiederherstellung:
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binari..._1028_EN_XP.cab
Lade dir Escan runter /(http://www.trojaner-info.de/hijacker/escan.shtml) und scanne dein System auch bei deaktivierter Systemherstellung.
Beachtebitte, dass escan in der neuesten Version die erkannten Probleme nicht automatisch lцscht,da muss manuell geschehen.
Zitat Cidre
Цffnet die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche ьbertragen -> lцschen!
Wenn Ihr einige Dateien nicht finden kцnnt, dann geht bitte wie folgt vor:
Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschьtzte Systemdateien ausblenden (empfohlen)", und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"
Das lцschen der infizierten Dateien hat im abgesicherten Modus bei deaktivierter Systemwiederherstellung zu geschehen.
Kannst aber auch vor dem lцschen deinen Log nochmal hier posten(den escan Log)
Wenn alles abgearbeitet ist, Systemwiederherstellung wieder aktivieren.
в начале вс╦ получалось ,наш╦л 3 зараж╦нных файла
<====