Помогите вылечиться от win32.HLLP.Rox и Win32.HLLP.Rox.7

Подцепил где-то вирусы.Не работает чистильшик реестра , самопроизвольно грузятся китайские сайты не устанавливается не один антивирус

Логи с HijackThis выложить немогу потому что при сканирований выдает ошибку и зависает

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\pagefile.pif','');
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
QuarantineFile('c:\windows\system32\com\smss.exe','');
QuarantineFile('c:\windows\system32\com\lsass.exe','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Обновите базы AVZ[/B]
Сделайте новые логи

Карантин выслал, вот новые логи.

[QUOTE]Внимание !!! База поcледний раз обновлялась 16.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Вас же попросили обновить!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\com\lsass.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.

Обновить немогу потому что обновление баз ненажимаетса

Ах, да, у вас особая версия. Скачайте стандартную AVZ.

скачал стандартный AVZ, обновил, при выполнений скриптов зависает

Даже на скрипте #2?

да

Ну что ж, делайте в "особой".

вот логи

Результата нет, все на месте.
Попробуйте пролечить этим: [url]http://www.freedrweb.com/livecd/[/url].

Live cd вроде все вылечил вот на всякий случай логи

Активной заразы больше не видно.

Лог HijackThis по-прежнему не получается?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Worm.Win32.AutoRun.dck[/B] ( DrWEB: Win32.HLLW.Autoruner.868, BitDefender: Trojan.Harnig.WA )[*] c:\pagefile.pif - [B]Virus.Win32.Xorer.ed[/B] ( DrWEB: Win32.HLLP.Rox.7, BitDefender: Trojan.Agent.AHAQ )[*] c:\windows\system32\com\lsass.exe - [B]Virus.Win32.Xorer.ed[/B] ( DrWEB: Win32.HLLP.Rox.7, BitDefender: Trojan.Agent.AHAQ )[*] c:\windows\system32\com\smss.exe - [B]Virus.Win32.Xorer.dt[/B] ( DrWEB: Win32.HLLP.Rox, BitDefender: Win32.Xorer.DU )[*] c:\windows\system32\dnsq.dll - [B]Virus.Win32.Xorer.ed[/B] ( DrWEB: Win32.HLLP.Rox, BitDefender: Trojan.Generic.161552 )[/LIST][/LIST]