\\70.103.101.103\aekgoprn.dll

[AlexanderZX]

Блокируются некоторые сайты, в частности virusinfo.info и z-oleg.com/secur/avz/download.php

При проверке AVZ обнаруживается маскировка драйвера "\SystemRoot\System32\Drivers\Parport.SYS"
"\SystemRoot\System32\Drivers\admukcpg.SYS"
Прямое чтение
C:\WINDOWS\system32\drivers\zbzvyzon.sys
при проверке avptool выдается предупреждение подозрение на перехватчик клавиатуры \\70.103.101.103\aekgoprn.dll

[Ingener]

1) Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\user\LOCALS~1\Temp\don353. tmp

2) Скачайте программу из вложения, запустите и дождитесь окончания работы.
3) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\user\Local Settings\Temp\_uninst_setup_9.0.0.722_09.12.2009_15-45.exe.bat','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Parport.SYS','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\don353. tmp','');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\don353. tmp');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
4) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
5) Сделайте новые логи.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Sleep(180);
 QuarantineFile('C:\WINDOWS\system32\Drivers\nmkcleuc.SYS','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\nmkcleuc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
сделать заново логи.

[AlexanderZX]

Выполнил скрипты AVZ
get.exe не запустился

[thyrex]

Пофиксите в HiJack

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Больше ничего плохого. Разве что базы AVZ устаревшие

Установите Adobe Acrobat 9.2 или удалите старый

[AlexanderZX]

Спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены