ЕСТЬ подозрение на вирус

[ZloiTypoiYrod]

НОД не может віполнить глубокий анализ, окно проверки закрівается через сек 40, не могу зайти на некоторіе сайті в том числе и на ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe + большинство файлов с интернета не могу скачать, может какаето падлюка чтото заблокировала, буду очень благодарен за помощь. И еще в папке avz/ LOG появился архив virusinfo_cure.zip

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Dmitriy\Application Data\Microsoft\Internet Explorer\Quick Launch\demomanager.exe','');
 QuarantineFile('C:\DOCUME~1\Dmitriy\LOCALS~1\Temp\w_w50.tmp','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\VBRuntime','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\HDDlife HDD Access service','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Hard Drive Inspector','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NevoDRM(1)');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[ZloiTypoiYrod]

все сделал по вашей рекомендации, файл карантина віслал

[snifer67]

Лог чист.Проблемы наблюдаются ?

[ZloiTypoiYrod]

На жаль те же саміе проблемі и остались.

[AndreyKa]

В вашей сети есть прокси сервер server7a:8080?

Пофиксте в HijackThis следующие строки:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: (no name) - {A6984C00-C6EB-11D4-B4A4-080000180323} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Сделайте новый лог HijackThis и приложите сюда.

[ZloiTypoiYrod]

Да, ві праві, я подключен к интернету через сервер. Пофиксил, лог вислал

[AndreyKa]

Вы можете сделать логи по Правилам для прокси-сервера и выложить их в новой теме?

[ZloiTypoiYrod]

Все, спасиба за помощь, єто біла ошибка админа

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены