services.exe

[elay3000]

Постоянно выскакивает предупреждение о проведении перезагрузки
Вложение 217063

Вложение 217064

Вложение 217065

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\mszM4D1.exe','');
 QuarantineFile('C:\WINDOWS\System32\32f3521.exe','');
 DeleteFile('C:\WINDOWS\System32\32f3521.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\mszM4D1.exe');
 ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[elay3000]

Огромное спасибо, как говорится: низкий поклон
Вложение 217251
Вложение 217252

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RebootWindows(true);
end.

Добавлено через 5 минут

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Добавлено через 6 минут

вот этот раритет

Windows XP

надо обновить до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

+ поставить все последние обновления системы Windows - тут

вот это

Internet Explorer v6.00

- надо обновить до Internet-Explorer 8.(даже если Вы его не используете)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\32f3521.exe - Trojan-Dropper.Win32.Agent.bmne ( AVAST4: Win32:Malware-gen )
  2. \\?\globalroot\systemroot\system32\mszm4d1.exe - Trojan-Dropper.Win32.Agent.bmvp ( DrWEB: Trojan.PWS.Ibank.23, AVAST4: Win32:Malware-gen )