Нужна помощь

[Leo]

Здравствуйте.
Обратился я Вам т.к. у меня в при выходе в интернет, автоматически загружается страничка http://www.google.com/. Изменения настроек не помогают, в реестре копаться не хочу... поэтому прошу помощи.
Заодно может еще что-нибудь не нужное увидите.
Заранее спасибо.
Логи прилагаю:

[Numb]

Вы невнимательно читаете правила

3. Скачайте Антивирусную утилиту AVZ. Даже если у Вас есть AVZ скачайте её заново, в утилиту постоянно добавляются новые опции поиска вредоносного ПО. ~2 mb

Пожалуйста, скачайте последнюю версию AVZ и выполните стандартные скрипты (п.п. 8-11 правил)

[Leo]

Извините, просто давно у Вас не был , даже профиль новый создал.
Делаю так как надо:

[anton_dr]

Выполните скрипт и пришлите карантин согласно правилам

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\iuetcplc.dll','');
 QuarantineFile('C:\WINDOWS\system32\tEpi32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ipv6mons.dll','');
 QuarantineFile('C:\Downloads\Архивы\Magic Utilities v4.30\keygen.exe','');
 QuarantineFile('c:\docume~1\admini~1\applic~1\loadlo~1\team one coal.exe','');
 QuarantineFile('c:\program files\ypops\ypops.exe','');
 QuarantineFile('C:\WINDOWS\system32\OdiOlDVR.dll','');
 QuarantineFile('C:\WINDOWS\system32\OdiAPI.dll','');
 QuarantineFile('C:\Documents and Settings\Administrator\Local Settings\Temp\kzus.exe','');
end.

Не забудьте перегрузиться после исполнения !

[Leo]

Выполнил.

[anton_dr]

Это немного не то
В папке \avz4\Quarantine есть папка с сегодняшней датой. Ее заархивировать с паролем "virus" и прислать через страницу загрузки http://virusinfo.info/upload_virus.php, ссылка на вашу тему http://virusinfo.info/showthread.php?t=7275

[pig]

А вроде Geser говорил, что после переезда HTTPS нет. У меня, по крайней мере, не открылось. А вот http://virusinfo.info/upload_virus.php работает.

[anton_dr]

Ага, ссылка висела у меня старая

[Leo]

Сделано
P.S. раньше все это по другому было

[Numb]

Из присланного однозначно детектятся:
C:\WINDOWS\system32\ipv6mons.dll - Trojan.DownLoader.15867 (по DrWeb)
C:\Documents and Settings\Administrator\Local Settings\Temp\kzus.exe - Trojan-Downloader.Win32.Small.dyr (по Касперскому)
Много подозрений по C:\Downloads\Архивы\Magic Utilities v4.30\keygen.exe
Пофиксите в Hijackthis строку:

O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll

Программа AVZ - "файл" - "выполнить скрипт". Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Deletefile('C:\WINDOWS\system32\ipv6mons.dll');
Deletefile('C:\Documents and Settings\Administrator\Local Settings\Temp\kzus.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки попробуйте найти вот эти файлы с помощью программы AVZ как описано в прил. 2 правил). Если найдете - добавьте их в карантин и загрузите через форму

 C:\WINDOWS\system32\iuetcplc.dll 
 C:\WINDOWS\system32\tEpi32.dll
 c:\docume~1\admini~1\applic~1\loadlo~1\team one coal.exe

[Leo]

Всем привет!
Всех с прошедшими праздниками!
Теперь нужно включаться в работу

Ребят, никак не могу загрузить файл через ссылку, пробовал 10 раз...все время пишет:

Результат загрузки
Unknown error. File not uploaded

может по другому как нибудь?

[Leo]

Наконец-то загрузил! Изначальная проблема: "автоматически загружается страничка http://www.google.com/" решена.
Но гляньте, пожалуйста, файл... может что-то еще есть.
заранее спасибо.

[Numb]

Если вы грузили архив с файлами, то он не дошел. Попробуйте загрузить повторно, и сделайте, пожалуйста, новые логи.

[AndreyKa]

29.01.2007 числа был загружен один архив, но не с теми файлами. Присланы были:
C:\Documents and Settings\Administrator\Local Settings\Temp\kzus.exe
C:\Downloads\Архивы\Magic Utilities v4.30\keygen.exe
C:\Program Files\The Bat!\thebat.exe.bak
из карантина от 27.12.2006
Numb просил поискать совсем другие см. в конце поста #10

[Leo]

29.01.2007 числа был загружен один архив, но не с теми файлами. Присланы были:
C:\Documents and Settings\Administrator\Local Settings\Temp\kzus.exe
C:\Downloads\Архивы\Magic Utilities v4.30\keygen.exe
C:\Program Files\The Bat!\thebat.exe.bak
из карантина от 27.12.2006
Numb просил поискать совсем другие см. в конце поста #10

верно я загрузил не те файлы. А тех, которые попросил найти Numb, нет
Сейчас комп работает нормально. Спасибо за поддержку

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены