You have a security problem

Здравствуйте. В областе индикации появлялся значек, который косил под брэндмаузер и периодически сообщал что "You have a security problem "...Я прогнал своим антивирусом(avast) и AVPTool и вроде все стало нормально, но я боюсь что это еще не все, темболее когда делал диагностику AVZ*, то он мне выдало подозрение на RootKit и подозрение эвристического анализа.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\a.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\ybylib.dll','');
QuarantineFile('C:\WINDOWS\system32\pllib.dll','');
QuarantineFile('C:\WINDOWS\system32\npzlib.dll','');
QuarantineFile('C:\WINDOWS\system32\kdsse.exe','');
QuarantineFile('C:\Program Files\VirusRemover2008\VRM2008.exe','');
QuarantineFile('C:\Program Files\SecureExpertCleaner\sec.exe','');
QuarantineFile('C:\Program Files\SecureExpertCleaner\Reminder.exe','');
QuarantineFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe','');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\qip\iercpt.dll','');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\ybylib.dll');
DeleteFile('C:\WINDOWS\system32\pllib.dll');
DeleteFile('C:\WINDOWS\system32\npzlib.dll');
DeleteFile('C:\WINDOWS\system32\kdsse.exe');
DeleteFile('C:\Program Files\VirusRemover2008\VRM2008.exe');
DeleteFile('C:\Program Files\SecureExpertCleaner\sec.exe');
DeleteFile('C:\Program Files\SecureExpertCleaner\Reminder.exe');
DeleteFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\qip\iercpt.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\a.exe');
DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
DelBHO('{D4CDC21D-43BE-4101-A1EF-E379F134771E}');
DelBHO('{8088068D-4027-4B8C-B7CB-19ED1709DB52}');
DelBHO('{737A68E9-003D-480F-9697-604B7492BF59}');
DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Карантин выслал..
а вот повторные логи

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFCD8779-156A-45BC-862C-0C5ECDCB39D2}: NameServer = 85.255.116.57,85.255.112.195
[/CODE]
Какие еще проблемы?

большущее вам СПАСИБО :)
но у меня есть еще 2 вопроса:
1. Когда открываю "Поиск" у меня ничего нет, толька сверху надпись "Помощник по поиску" и снизу сабака.
2. Когда открываю IE у меня на местах картинок и фоток пишет "загрузка..." , но оно не загружает.

я думаю логи вам высылать не понадобиться, наврятли там что-то изменится

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

неа, все тоже самое:(
а что мне с "Поиском" делать?

АВЗ, Файл/Мастер поиска и устранения проблем/Системные проблемы...Все, искать - найти - устранить.
Еще попробуйте JV16 (ищите откуда Вам качать лучше) - шаровары на 30 дней .. Сделайте очистку/ремонт реестра.

шо то я запутался АВЗ , Файл/Мастер поиска и устранения проблем / категория проблем : Системные проблемы, степень опастности : все .... а дальше я потерялся)

[QUOTE=turok';287271].... а дальше я потерялся)[/QUOTE]нажать ПУСК

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\npzlib.dll - [B]Trojan-Ransom.Win32.Hexzone.iz[/B] (DrWEB: Trojan.Blackmailer.16)[*] c:\\windows\\system32\\ybylib.dll - [B]Trojan-Ransom.Win32.Hexzone.iy[/B] (DrWEB: Trojan.Blackmailer.17)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.onp[/B] (DrWEB: Win32.HLLW.Autoruner.2805)[/LIST][/LIST]