Проблема с эксплорером. Возможно вирус.

[vknyaz]

Ситуация такая чтобы я не набрал в в адресной строке IE, какую ссылку не клацну браузер либо зависает, либо я попадаю на яндекс, и никуда кроме яндекса. Спасайте.

[polword]

- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы


обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[vknyaz]

Карантин отправил.

[thyrex]

C:\WINDOWS\system32\ati2avaw.dll - Backdoor.Win32.Papras.ei
C:\WINDOWS\system32\hp32_nword.exe - Trojan.Win32.Agent.csnv

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ati2avaw.dll');
 DeleteFile('C:\WINDOWS\system32\hp32_nword.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи + сообщите, решилась ли проблема

[vknyaz]

Скрипт выполнил. логи приложил.

[polword]

сообщите, решилась ли проблема

- что с проблемой?

Добавлено через 2 минуты

обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

[vknyaz]

Проблема забодалась, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ati2avaw.dll - Backdoor.Win32.Papras.ei ( BitDefender: Trojan.Agent.APJM, NOD32: Win32/PSW.Papras.AW trojan, AVAST4: Win32:Spambot-EL [Trj] )
  2. c:\windows\system32\hp32_nword.exe - Trojan.Win32.Agent.csnv ( DrWEB: Trojan.MulDrop.33201, BitDefender: Trojan.Generic.IS.611397, NOD32: Win32/Wigon.LT trojan, AVAST4: Win32:Cutwail-X [Trj] )