IE не работает, постоянно открывет пор...но

[worksm]

Нод32 нашел Win32/Agent.PAQ - удалил. ПРОБЛЕМА осталась.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{388B7195-BC40-4559-ACAC-C2629185E4FD}');
 QuarantineFile('C:\WINDOWS\system32\drivers\vmbinfce.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\kcalib.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\elserial.sys','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\kcalib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=41810
Повторите логи по правилам.


Это ваше?

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.7.1:8080

[PavelA]

Несколько а/вирусов должны тормозить просто жутко.

Профиксить:

O2 - BHO: kcalibP - {388B7195-BC40-4559-ACAC-C2629185E4FD} - C:\Documents and Settings\All Users\Application Data\kcalib.dll
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)

Сделать заново логи.
От Симантека что-то там тоже работает?

[worksm]

Это ваше?

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.7.1:8080

[/QUOTE]
нет не мое!!!!

Добавлено через 53 секунды

Сделать заново логи.
От Симантека что-то там тоже работает?[/QUOTE]

Нет Симантека и близко нет!!!!

[light59]

Фиксите строчку эту в HiJackThis и делаем логи поновой

[worksm]

Новые логи

[PavelA]

Это для остатка Симантека:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('SYMIDSCO');
 DeleteFile('C:\PROGRA~1\COMMON~1\SYMANT~1\SymcData\idsdefs\20050901.036\symidsco.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

etrust antivirus и Нод не конфликтуют?

Добавлено через 1 минуту

Было удалено kcalib.dll - Trojan-Dropper.Win32.BHO.az

[worksm]

etrust был, а сейчас один НОД

[PavelA]

etrust был

Он живее всех живей. Работает и процветает. Надо его правильно деинсталлировать со всеми хвостами.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\kcalib.dll - Trojan-Dropper.Win32.BHO.az( DrWEB: Trojan.Blackmailer.1037 )