Опять таки HTML/iframe.b.gen

[waruwan]

Здрасте, облазил весь форум сделал все скрипты в авз какие были, не помогает, может быть посмотрите а. Нод блокирует доступ к вконтакте, файл хостс чистый, вирусов вроде нет, не пойму в чем проблема, логи прилагаю.

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

После обновления:
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)
- Сделайте лог MBAM

[waruwan]

логи

[polword]

1. удалите в MBAM

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Зараженные папки:
C:\Documents and Settings\Администратор\Application Data\FieryAds (Adware.FieryAds) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Администратор\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\pwdrvio.sys','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\pwdspio.sys','');
 DeleteFile('D:\autorun.inf'); 
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Система все еще не обновлена.

Версия Windows: 5.2.3790, Service Pack 2

обновите систему, как написано в сообщении №2

[waruwan]

что я должен обновить на win2003 нету пакета обновлений SP3 обновления безопасности итак стоят

[polword]

quarantine.zip - удалите из темы, загрузите по ссылке Прислать запрошенный карантин вверху темы

на счет SP3 - я не доглядел.

[waruwan]

quarantine.zip - удалите из темы, загрузите по ссылке Прислать запрошенный карантин вверху темы

на счет SP3 - я не доглядел.

бывает))))) карантин послал

[polword]

файлы в карантине чистые. Проблема еще осталась?

[waruwan]

да проблема так и осталась при попытке зайти на сайт вконтакте антивирь выдает окошко скирн вот приложил

[polword]

в командной строке наберите: route print >c:\route.txt
route.txt прикрепите к теме.

[waruwan]

не пойму причем тут руты но вот пожалуйста

[pig]

В данном случае ни при чём. По этому параметру чисто.

[waruwan]

Что же мне теперь делать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены