Угроза при соединении с интернетом

При каждом соединении с интернетом антивирус (NOD32) обнаруживает угрозу (C:\windows\system32\mbktvbb.dll Win32/Conficker.AA червь). Данный файл изолируется, но при каждом новом соединении с интернетом ситуация повторяется.
Несколько раз после этого (в течение часа) компьютер намертво зависал.

выполните скрипт
[code]
begin
[COLOR="Cyan"]SearchRootkit(true, true);[/COLOR]
SetAVZGuardStatus(True);
DeleteService('xfrshg');
DeleteService('Winye58');
DeleteService('Winmt47');
QuarantineFile('C:\WINDOWS\system32\0267.tmp','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winye58.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt47.sys','');
QuarantineFile('gusvc.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmt47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winye58.sys');
DeleteFile('C:\WINDOWS\system32\0267.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт не выполнился. Ошибка в работе антируткита.

выполните без цветной строчки ... и адваре деинсталируйте он бесполезен , а лечению мешать будет ...

Теперь вообще не выполняется.

[QUOTE=QU1ET;333612]Теперь вообще не выполняется.[/QUOTE]
что пишет ?

Failed to set data for 'DisplayName'

Извините, вы про меня не забыли.

попробуйте выполнить скрип без строк 2 и 3

Скрипт выполнил, логи повторяю. Карантин не присылаю, так как там не оказалось ни одного файла.

virusinfo_cure - это карантин и есть. Хорошо, что пустой. А virusinfo_[b]sys[/b]cure.zip не создался?

[quote=pig;334755]virusinfo_cure - это карантин и есть. Хорошо, что пустой. А virusinfo_[B]sys[/B]cure.zip не создался?[/quote]
Не создается. Только virusinfo_cure.zip при выполнении стандартного скрипта [COLOR=black][FONT=Verdana][B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B][/FONT][/COLOR][COLOR=black][FONT=Verdana].[/FONT][/COLOR]

Это аутпост мешает...

[quote=Гриша;334971]Это аутпост мешает...[/quote]
Исправлено. Лог прилагаю.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('gusvc');
QuarantineFile('C:\WINDOWS\system32\mbktvbb.dll',' ');
DeleteFile('C:\WINDOWS\system32\mbktvbb.dll');
DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('gusvc');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин, установите заплатку если не стоит [url]http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx[/url] , повторите логи...

Скрипт выполнил, логи прилагаю. Заплатки для SP3 нет.

Все есть [url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03[/url]

[quote=Гриша;335093]Все есть [URL]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03[/URL][/quote]
Да, я уже и сам нашел. Простите за невнимательность. Всё поставил. Карантин пришёл? Ещё что-то надо сделать?

Карантин пришел, а в логах чисто...

То есть проблема решена?