еще раз про svlmng.exe

[Andrew67]

ситуация аналогична описанной в теме http://virusinfo.info/showthread.php?t=22306
стоял AVG , проверил как сказано в правилах им, cureit и AVZ. Поставил касперский 7.0, теперь касперский ругается "svlmng.exe не может установить соединение с сервером IP (всегда разный) проверьте параметры соединения с интернетом. Возможно в установленном сетевом экране отсутствует разрешающее правило для приложения avp.exe"

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\eth8023.sys','');
 QuarantineFile('c:\windows\system32\svlmng.exe','');
 QuarantineFile('C:\WINDOWS\system32\gtslib.exe','');
 QuarantineFile('C:\WINDOWS\system32\lvctr.exe','');
 QuarantineFile('C:\WINDOWS\system32\schedcl.exe','');
 DeleteFile('c:\windows\system32\svlmng.exe');
 DeleteFile('C:\WINDOWS\system32\gtslib.exe');
 DeleteFile('C:\WINDOWS\system32\lvctr.exe');
 DeleteFile('C:\WINDOWS\system32\schedcl.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Andrew67]

при первой перезагрузке винда выдало сообщение "не удалось найти schedcl.exe" нажал ОК вроде дальше все в порядке

[V_Bond]

C:\Documents and Settings\Andrew\Рабочий стол\Pinnacle Studio 9\dopolnenie\Pinnacle Hollywood FX Pro 5.1\key index.zip - Trojan-Downloader.Win32.Zlob.bnv наверное стоит удалить ...
пофиксите ...

O4 - HKLM\..\Policies\Explorer\Run: [Net Services] gtslib.exe

выполните скрипт ...

begin
DeleteFile('lvctr.exe');
DeleteFile('gtslib.exe');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи ...

[Andrew67]

все сделал, поражен скоростью Вашего реагирования и очень благодарен

[wise-wistful]

Как система? Ошибки больше не выскакивали? подозрительного в логах больше ничего не видно.

[Andrew67]

Нет все, без ошибок, еще раз спасибо, всем Вас буду рекомендовать.

[wise-wistful]

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Удачи и чистого Вам интернета.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svlmng.exe - Trojan-Spy.Win32.KeyLogger.ahe (DrWEB: Trojan.KeyLogger.215