Вирусы есть. Трафик повышен и рассылается спам.

[Игорь Чернов]

Операционная система Виста 64.
Выполнил 2 шага по инструкции.3 шаг не прошел.
AVZ в режиме "Скрипт лечения/карантина и сбора информации для раздела "Помогите!"
прекращает работу, виндовс ищет способы устранения этой ошибки.
Касперский, Outpost Firewell, брандмауер винды и восстановление системы были отключены.
При этом пропала последняя точка восстановления системы.

Добавлено через 25 минут

Понимаю, что без логов дальше не пойдешь, но почему avz - у меня не срабатывает?
Все пункты подготовки выполнил. А на пункте 1 Диагностики - прекращение работы программы.

[V_Bond]

Скрипт лечения/карантина - в вашей системе нормально работать не будет ... давайте два других лога

[Игорь Чернов]

Вот запустил проверку через avz - работает. Этим я ничего не испортил?
Красным -
>>>> Обнаружена маскировка процесса -2147483641 ?
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
Ошибка загрузки драйвера - проверка прервана [C0000061]
и
C:\Program Files (x86)\AskTBar\bar\1.bin\A5POPSWT.DLL >>>>> AdvWare.Win32.MyWebSearch.az
C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL >>>>> AdvWare.Win32.MyWebSearch.az
C:\Program Files (x86)\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL >>>>> AdvWare.Win32.MyWebSearch.az

Добавлено через 55 секунд

Ок сейчас попробую. Закрываю проверку

[Игорь Чернов]

Вот

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('D:\Новая папка\Toolbar.exe','');
 QuarantineFile('C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL','');
 QuarantineFile('C:\Program Files (x86)\AskTBar\bar\1.bin\A5POPSWT.DLL','');
 QuarantineFile('C:\Windows\system32\sdclt.exe','');
 DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 QuarantineFile('C:\Program Files (x86)\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL','');
 QuarantineFile('C:\Users\Игорь\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll','');
 DeleteFile('C:\Users\Игорь\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Program Files (x86)\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
 DeleteFile('C:\Program Files (x86)\AskTBar\bar\1.bin\A5POPSWT.DLL');
 DeleteFile('C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL');
 DeleteFile('D:\Новая папка\Toolbar.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49305

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Добавлено через 6 минут

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

[Игорь Чернов]

Выполнил обе инструкции. Все файлы карантина получены?
И вот новые логи

[Aleksandra]

Выполнил обе инструкции. Все файлы карантина получены?

Ответ http://virusinfo.info/showpost.php?p...postcount=1736

Добавлено через 3 минуты

Версия Windows: 6.0.6001, Service Pack 1 ; AVZ работает с правами администратора
Восстановление системы: включено

Почему не отключили восстановление системы? Отключите и прогоните скрипт еще раз. После повторите логи.

[Игорь Чернов]

У меня Виста бизинесс 64. Сделал по инструкции для Висты - убрал галочку для диска С на вкладке Защита системы. Сейчас никаких точек восстановления системы нет.

[Aleksandra]

Повторите лог virusinfo_syscheck.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены