Коннект к сайтам - производителям антивирусов

[Alpha-100f]

Собственно не коннектит. Причём не заходит именно на сайты производителей антивирусов,а также вируслист.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('c:\docume~1\riga2008\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\riga2008\locals~1\temp\winlogon.exe');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\msansspc.dll');
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Alpha-100f]

Принимайте

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\system32\lphcg73j0er5c.exe','');
 DeleteFile('C:\DOCUME~1\RIGA2008\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\blphcg73j0er5c.scr');
 DeleteFile('C:\WINDOWS\system32\lphcg73j0er5c.exe');
 DeleteFile('msansspc.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
SetAVZPMStatus(true);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Alpha-100f]

Принимайте

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\TDSSmhxt.sys','');
 DeleteFile('\systemroot\system32\drivers\TDSSmhxt.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Alpha-100f]

Принимайте

[V_Bond]

пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\AdVantage\AdVantage.exe','');
 DeleteFile('C:\Program Files\AdVantage\AdVantage.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Alpha-100f]

Принимайте.

[V_Bond]

ничего плохого ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\riga2008\\locals~1\\temp\\winlogon.e xe - Trojan.Win32.Agent.anlv (DrWEB: Trojan.Spambot.2496)
  2. c:\\windows\\system32\\msansspc.dll - Backdoor.Win32.Small.grd (DrWEB: Trojan.Inject.4530)