zpx2.exe

Порно, эх порно... :-(

отключите восстановление системы !
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{C56E4898-AA29-455B-BB4E-3CC405A5F72F}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\qwvlib.dll','');
QuarantineFile('C:\WINDOWS\assembly\zpx2.exe','');
DeleteService('winsecguard');
QuarantineFile('c:\windows\assembly\zpx2.exe','');
DeleteFile('C:\WINDOWS\assembly\zpx2.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\qwvlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\qwvlib.dll - [B]Trojan-Ransom.Win32.Hexzone.agn[/B][*] c:\windows\assembly\zpx2.exe - [B]Trojan-Spy.Win32.Agent.acar[/B]( BitDefender: Trojan.Generic.1570285 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]