zlo-x.net

При поиске яндекс первую ссылку выдает на ресурс zlo-x.net/serach.php :rtfm:
Помогите убрать. Логи прикрепил.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{63845B64-69B6-4b9a-9461-C59B2AFDC0A9}');
DelBHO('{59E7ACF5-7887-4256-89DC-133B9D9D0424}');
DelBHO('{1A6F66F8-04C0-414D-881B-91B2253C5960}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\zyhlib.dll','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\TEMP\3.tmp','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('C:\WINDOWS\TEMP\3.tmp');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('digeste.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\zyhlib.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

все выполнил. вот новые логи.
первая ссылка в яндексе при посике стала нормальной! :clapping:

В логах чисто, установите SP3+all updates...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\zyhlib.dll - [B]Trojan-Ransom.Win32.Hexzone.afx[/B] (DrWEB: Trojan.Blackmailer.874)[*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.mkn[/B] (DrWEB: Trojan.PWS.Banker.27318)[*] c:\windows\system32\twext.exe - [B]Trojan-Spy.Win32.Zbot.klk[/B] (DrWEB: Trojan.PWS.Panda.30)[*] c:\windows\temp\3.tmp - [B]Trojan-Downloader.Win32.Delf.rqz[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]