TR/Qhost.xfr

Avira при запуске винды находит TR/Qhost.xfr и не запускается "Выполнить скрипт" в AVZ.
[ATTACH=CONFIG]337227[/ATTACH]

Уважаемый(ая) [B]Whibe[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

вот

вирус в файле [B]hosts[/B]

Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\xxfovjosl.sys','');
DeleteService('ezlrsmdy');
TerminateProcessByName('c:\documents and settings\admin\application data\lsass.exe');
QuarantineFile('c:\documents and settings\admin\application data\lsass.exe','');
DeleteFile('c:\documents and settings\admin\application data\lsass.exe');
DeleteFile('C:\WINDOWS\system32\drivers\xxfovjosl.sys');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

не открывается "Выполнить скрипт"

P.S.: может это вирус блокирует

Попробуйте выполнить скрипт в безопасно режиме.

Также не открывается и в безопасном режиме

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Если поможет то не открывается "Выполнить" и при открытии C:\Documents and Settings\Admin закрывается папка

Попробуйте выполнить скрипт в полимофорном АВЗ, ссылка в подписи.

[b]Whibe[/b], распакуйте содержимое архива себе на компьтер в папку с AVZ и запустите файл [B]skript.bat[/B]

Спасибо Avira не высвечивает вирус и "Выполнить" работает

потом пришлю нужные архивы

вот

+ Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.