Страные экзешники, маскируються под папки. Что за вир такой ?

[wise-wistful]

rsvp32_2.dll - SpamTool.Win32.Agent.js

Скачайте программу WinsockFix (в зависимости от системы). Запишите настройки сети, та как после выполнения скрипта может пропасть подключение.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\rsvp32_2.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Если после выполнения скрипта пропадёт сеть, тогда запустите WinsockFix.
Запустите и нажмите Fix. По окончании ее работы будет перезагрузка.
Имейте ввиду, что она сбросит настройки сетевых подключений, запишите их заранее и потом введите снова.
Повторите логи.

[46-431]

Послепроделаных операций пропал нет, причем напрочь, к вечеру разобрался с соседним компом, и прочитал последнее сообщение, все выполнил, сеть после скриптов не пропала, но нета на больной машине нет, пишет что не может открыть страницу поиска, высылаю логи

[moderated: Карантин загружается согласно приложения 3 правил]
Для Вашей темы туда: http://virusinfo.info/upload_virus.php?tid=22816

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\svchost.exe','');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 DeleteFile('c:\windows\system32\vhosts.exe');
 DeleteFile('rsvp32_2.dll');
BC_ImportAll;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22816

Логи повторите.

Вы WinsockFix запускали?

[46-431]

После сего проделоного, логи сети не поменялись, но я следуя инструкциям запустил WInFix, нета нет, бегую с флешкой к другому компу....

[V_Bond]

После сего проделоного, логи сети не поменялись, но я следуя инструкциям запустил WInFix, нета нет, бегую с флешкой к другому компу....

сетевые настройки заново ввели ?

[46-431]

сетевые настройки заново ввели ?

да а как же, нета как небыло так и нет, еще и рабочий принтер по сети не работает, не открыает шлюз 192.168.1.1, но сеть между двумя компами пока есть, короче без инета но с сетью...
высюлаю логи и карантин

[moderated: карантин нужно присылать согласно приложения 3 правил для Вашей темы - http://virusinfo.info/upload_virus.php?tid=22816 ]

[Гриша]

Карантин куда нужно присылать?

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ExecuteRepair(14);
 RebootWindows(true);
end.

[46-431]

Карантин куда нужно присылать?

согласно правил приложения 3 по ссылке, выслан архивом название вирус, пароль (наверное тож вирус)
Высылаю все в соответствии как с меня требуют, если делаю что то нетак, гото выслушать критику и исправится...

Добавлено через 34 секунды

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ExecuteRepair(14);
 RebootWindows(true);
end.

логи высылать ???

[wise-wistful]

нет. логи не нужны. как нет не появился?

[46-431]

ВаУ!!!!!!!!!!!!!!!!!! нет заработал, заработал принтер короче ура!!!!! не знаю далеко ли до победы, но ужо скажу !!!!
БОЛЬШОЕ ОГРОМЕННОЕ ВАМ МУЖИКИ СПАСИБКО!!!!! короче вихрь эмоций и прочее...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rsvp32_2.dll - SpamTool.Win32.Agent.js (DrWEB: Trojan.Spambot)
  2. c:\\windows\\system32\\vhosts.exe - Trojan-Downloader.Win32.Agent.pfk (DrWEB: BackDoor.Dax)