Как избавиться от h001.exe

[ДимS]

Здравствуйте! Недавно у меня возникла такая проблема - примерно через минуту после выхода в интернет мой антивирусник начинает вылавливать это - h001.exe, p001.exe. Что-то сразу удаляет, что-то перемещает в карантин. Полная проверка антивирусниками и удаление найденного помогает до следующего выхода в интернет. Там всё повторяется с начала. Помогите пожалуйста выгнать эту заразу. Посоветуйте как ещё можно защитить компьютер.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\t\a89.exe');
 QuarantineFile('C:\WINDOWS\system32\BS.dll','');
 QuarantineFile('C:\WINDOWS\system32\Wnwaprnlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\t\A89.exe','');
 DeleteService('supersev');
 DeleteFile('C:\WINDOWS\system32\t\A89.exe');
 DeleteFile('C:\WINDOWS\system32\Wnwaprnlib.dll');
 DeleteFile('C:\WINDOWS\system32\BS.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\6to4\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WnwSvc\Parameters','ServiceDll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[thyrex]

А также

Сделайте лог ComboFix

[ДимS]

Добрый вечер! После выполнения скрипта думал, что всё нормально. Вышел в интернет, ничего больше не выскакивало. Сразу обрадовался, но через некоторое время выскочило сообщение об ошибке с просьбой отправить отчёт. Комп завис и всё. Дальше каждый раз при выходе в нет выскакивало это сообщение и всё повторялось. Надоело. Отформатировал диск и переустановил windows. Но и это не помогло. Вышел в нет и тоже самое. Спас от этой заразы антивирусник AVIRA!!! Нашёл вот это- TR/Spy.1182720 WORM/Autorun.agep TR/Agent.62464.B TR/Zlob.C TR/Agent.48128.BB TR/Crypt.ULPM.Gen W32/Neshta.a. Удалил и всё супер. В любом случае за помощь большое спасибо!