ntos.exe и другие

Помогите почистется пожалуйста. Компьютер в сети. Возникают проблемы при работе с интернет каталогами

ConnectionServices - удалить это адваре

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

BitAccelerator - удалить это адваре

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,[/CODE]

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\digest.dll','');
QuarantineFile('C:\WINDOWS\system32\gptext.dll','');
QuarantineFile('C:\WINDOWS\system32\webcheck.dll','');
QuarantineFile('rnr2msft.dll','');
QuarantineFile('C:\WINDOWS\system32\BDEADMIN.CPL','');
QuarantineFile('C:\WINDOWS\system32\cdfview.dll','');
QuarantineFile('C:\WINDOWS\system32\wiashext.dll','');
QuarantineFile('swmclip.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe','');
QuarantineFile('c:\gismeteotray\gismeteotray.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('e1.dll');
DeleteFile('swmclip.dll');
DeleteFile('rnr2msft.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20135[/url]


Повторите логи.

Адваре удалил через Установку/удаление. Скрипт выполнил. Карантин выслал. Новые логи выкладываю

ConnectionServices.dll осталась после удаления самой Адваре

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\temp\sysfiz.exe','');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил

Карантин обновил. При выполнении скрипта проскочила ошибка, какая именно не заметил. А так, впринцепе все работает щас, проблем не видно. Спасибо!

Карантин пустой, повторите логи.

Логи новые тоже не помешают. Для ускорения можно выполнить с п.10 Правил

Однако этот sysfiz.exe точно у вас есть.
Выполните в безопасном режиме:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\temp\sysfiz.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Должен пойматься.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.e[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\bitaccelerator\\bitaccelerator.exe - [B]Trojan.Win32.ConnectionServices.e[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\connectionservices\\connectionservices.dll - [B]Trojan.Win32.ConnectionServices.r[/B] (DrWEB: Trojan.BitAcc)[/LIST][/LIST]