Прошу помощи

[an0001]

Здравствуйте уважаемые ГУРУ.
Посмотрите плиз логи, словил какую то дрянь....
трояны ...
Спасибо. С Уважением.

[an0001]

ап... ХЕЛП ...

[Гриша]

Скачать этот AVZ http://depositfiles.com/files/821x5y5lf

Очистите временные папки, кеш браузера...


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\6738.tmp','');
 QuarantineFile('C:\Documents and Settings\005\Local Settings\Temporary Internet Files\Content.IE5\TPRYXLNU\730l1[1].exe','');
 QuarantineFile('C:\Documents and Settings\005\Local Settings\Temp\Temporary Internet Files\Content.IE5\0XIFG5QJ\KB908473[1].exe','');
 DeleteService('ethurodb');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethurodb.sys','');
 DeleteService('tcpsr');
 DeleteService('ati4jnxx');
 DeleteService('SysmonLogThemes');
 DeleteService('winsecguard');
 DeleteService('SysSch');
 QuarantineFile('C:\WINDOWS\system32\wpv641236951426.cpx','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati4jnxx.sys','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 QuarantineFile('c:\windows\microsoft.net\zpx2.exe','');
 TerminateProcessByName('c:\windows\microsoft.net\zpx2.exe');
 QuarantineFile('c:\windows\system32\rs32net.exe','');
 TerminateProcessByName('c:\windows\system32\rs32net.exe');
 QuarantineFile('c:\windows\offline web pages\svchost.exe','');
 TerminateProcessByName('c:\windows\offline web pages\svchost.exe');
 DeleteFile('c:\windows\offline web pages\svchost.exe');
 DeleteFile('c:\windows\system32\rs32net.exe');
 DeleteFile('c:\windows\microsoft.net\zpx2.exe');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati4jnxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\wpv641236951426.cpx');
 DeleteFile('C:\WINDOWS\system32\drivers\ethurodb.sys');
 DeleteFile('crypts.dll');
 DeleteFile('digeste.dll');
 DeleteFile('C:\Documents and Settings\005\Local Settings\Temp\Temporary Internet Files\Content.IE5\0XIFG5QJ\KB908473[1].exe');
 DeleteFile('C:\Documents and Settings\005\Local Settings\Temp\Temporary Internet Files\Content.IE5\8TU345AB\visit-counts[1].htm');
 DeleteFile('C:\Documents and Settings\005\Local Settings\Temporary Internet Files\Content.IE5\TPRYXLNU\730l1[1].exe');
 DeleteFile('C:\WINDOWS\Temp\6738.tmp');
 DeleteFile('C:\WINDOWS\Temp\678C.tmp');
 DeleteFileMask('%tmp% ','*.* ',true );     
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...