Malware - ba*as****.net

[antipsy]

Вирус стучит вот сюда: ba****.net/u.php3

inetnum:         194.29.185.0 - 194.29.185.255
netname:         VANBT
descr:           V.A.N. Kereskedelmi es Szolgaltato Beteti Tarsasag
country:         HU
org:             ORG-VAN1-RIPE
admin-c:         VAN320-RIPE
tech-c:          VAN320-RIPE
status:          ASSIGNED PI
mnt-by:          RIPE-NCC-END-MNT
mnt-lower:       RIPE-NCC-END-MNT
mnt-by:          MK11867-MNT
mnt-routes:      MK11867-MNT
mnt-domains:     MK11867-MNT
source:          RIPE # Filtered

organisation:    ORG-VAN1-RIPE
org-name:        V.A.N. Kereskedelmi es Szolgaltato Beteti Tarsasag
org-type:        OTHER
address:         Hungary
address:         1111 Budapest
address:         Krusper u. 1.
e-mail:          *****@rentaserver.info
mnt-ref:         MK11867-MNT
mnt-by:          MK11867-MNT
source:          RIPE # Filtered

% Information related to '194.29.185.0/24AS45020'

route:           194.29.185.0/24
descr:           Originated from AS45020
origin:          AS45020
mnt-by:          MK11867-MNT
source:          RIPE # Filtered 

Зараженный процесс svchost.exe

Проверил CureIT! - Результата не принесло.
hijackthis.log

[Info_bot]

Уважаемый(ая) antipsy, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\All Users\Application Data\Local Settings\Temp\msovngxnb.pif','');
 QuarantineFile('C:\Users\All Users\Local Settings\Temp\msovngxnb.pif','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы