Помогите! вылетает инет.

Инет, выделенка через локалку. после подключения к инету, инет через 5 минут вылетает, "состояние подключения" не открывается, и тема винды меняется на стандартную, в чём проблема?? ноад и круит не чего не находят.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\Program Files\RecFree.com\RecFreeToolbar\1.3.12.0\escorTlbr.dll','');
QuarantineFile('C:\Program Files\RecFree.com\RecFreeToolbar\1.3.12.0\escort.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
ExecuteRepair(6);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Установите обновления безопасности на Windows.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Скрипт выполнил. Карантин загрузил. Обновления для винды скачал. что дальше?

Спасибо за свежий троян.
В логе не видно ничего подозрительного.
Очистите карантин AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Вам спасибо, за помощь. Вроде щас всё у меня норм работает.

Только вот после выполнения написаного выше вами скрипта, появился какой-то удаленный диск. что с ним делать?

Выполнить скрипт
[code] begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Должно исчезнуть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.abbv[/B] ( DrWEB: Trojan.PWS.Panda.171, NOD32: Win32/Spy.Zbot.JF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]