неопределённые перехватчики

[malets]

Здравствуйте,проблема с следующем:при проверке на AVZ вылетает надпись о том что программа не смогла определить перехватчик,подскажите что с этим делать,т.к. CureIt показывает что вирусов нет.Заранее,спасибо

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\svchost.com','');
 DeleteFile('C:\WINDOWS\svchost.com');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[malets]

Карантин отправил,логи прикреплены

[Макcим]

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

Зловредов больше не видно. Неопределенные перехватичики от Daemon Tools.

[malets]

Спасибо)

[Макcим]

C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll - not-a-virus:AdWare.Win32.TMAagent.t (по Касперскому). Будем удалять? Запустите также на всякий случай полное сканирование куритом.

[malets]

да,можно тоже удалить)

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 DelBHO('35A6E2B1-27A9-47D2-913C-559E1EF1D034');
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

[malets]

сделал))Спасибо)

[Макcим]

Пожалуйста

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\common files\target marketing agency\tmagent\tmagent.dll - not-a-virus:AdWare.Win32.TMAagent.t ( NOD32: Win32/Adware.TMAagent application )
  2. c:\windows\svchost.com - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Win32.Neshta.A, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )