Окна от Symantec Email Proxy

[tarik1969]

Лезут окна от Symantec Email Proxy с сообщениями, которые заполняют почти весь экран .Помогите избавиться.

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)

Перед выполнение скрипта отключите ваш фаервол.
В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{B679B30D-BA6F-4052-B1A3-11CE8996010B}\RP140\A0045023.dll','');
 QuarantineFile('C:\WINDOWS\system32\servises.dll','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\WINDOWS\system32\servises.dll');
 DeleteFile('C:\System Volume Information\_restore{B679B30D-BA6F-4052-B1A3-11CE8996010B}\RP140\A0045023.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40272.
Отключите ваш фаервол и повторите логи по правилам.

p.s. юбилей, 1ооо мсж

[kps]

И отключите восстановление системы, как написано в правилах.

[tarik1969]

Вот логи

[Гриша]

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.

Повторите логи...

[tarik1969]

Все сделал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{b679b30d-ba6f-4052-b1a3-11ce8996010b}\rp140\a0045023.dll - not-a-virus:AdTool.Win32.VirtualNetwork.a (DrWEB: Trojan.AdVirtualNetwork.2)
  2. c:\windows\system32\servises.dll - Trojan.Win32.Spamer.l
  3. c:\windows\system32\servises.exe - Trojan.Win32.Agent.bruy