C:\Program Files\Zwunzi\zwunzi.dll.

Привет! При выходе в интернет через ИЕ8 Авира выдал сообщение:
[QUOTE]Virus or unwanted program 'ADWARE/Zwangi.q [adware]'
detected in file 'C:\Program Files\Zwunzi\zwunzi.dll.
Action performed: Delete file[/QUOTE]
после удаления файла, сделал перезагрузку, при загрузке комп тормозил жутко, Авира выдал повторное идентичное сообщение и удалил зловреда. Я сделал скан Хайджеком и на 23 позиции:
O23 - Service: Zwunzi Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\Zwunzi\zwunzi119.exe, поэтому решил собрать всю инфу и к Вам на всякий случай. Комп больше не тормозит, Авира молчит.
Помогите добить супостата!:scaut_en:

1. Пофиксите в HJT:
[CODE]O23 - Service: Zwunzi Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\Zwunzi\zwunzi119.exe[/CODE]2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Zwunzi\zwunzi119.exe',' ');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Zwunzi\zwunzi119.exe');
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\Zwunzi\','*.*',true);
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\Zwunzi\');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
quarantine.zip из папки AVZ пришлите используя ссылку [COLOR="Red"][B][U]прислать запрошенный карантин[/U][/B][/COLOR] вверху темы

Спасибо! Сейчас сделаю, тем временем вот:
Cyber Helper
[QUOTE]Результат загрузки
Файл сохранён как 091028_000152_virusinfo_files_PARTICUL-6C39CF_4ae75fc0599cf.zip
Размер файла 18973481
MD5 9a14f1bb4b471bf0c627b83320279c26

Файл закачан, спасибо![/QUOTE]
возможно пригодится (сделано до выполнения скрипта).

скрипты выполнил, карантин загрузил. Однако после загрузки получил такой результат: [QUOTE] rezultat zagruzki.jpg (50.2 Кб)
[/QUOTE] При необходимости могу повторить.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask('C:\Program Files\Zwunzi\','*.*',true);
DeleteDirectory('C:\Program Files\Zwunzi\');
ExecuteSysClean;
end.
[/code]

Карантин получен

выполнил скрипт из сообщения Nº 5.
проблемм с компоп не наблюдаю, повторить логи?

Лог Hijackthis повторите

gotovo)

Чисто

Что было в карантине?

Плюс, случайно заглянул в тему [url]http://virusinfo.info/showthread.php?t=58198[/url], открыл лог syscure: Восстановление системы: включено!!! хотел в теме отписать, да нет прав, поэтому решил здесь может пригодится, может зловред здесь отуда восстанавливается?

[QUOTE]Что было в карантине?[/QUOTE]
c:\program files\zwunzi\zwunzi.exe - [B]AdWare.Win32.Zwangi.m[/B]
C:\Program Files\Zwunzi\zwunzi.dll - [B]Adware.Seekser.1[/B]
c:\documents and settings\all users\application data\zwunzi\zwunzi119.exe - [B]AdWare.Win32.Zwangi.m[/B]
[QUOTE]Плюс, случайно заглянул в тему[/QUOTE]
Там другая ситуация

Spasibo bolshoe, vsego Vam dobrogo!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\zwunzi\zwunzi119.exe - [B]not-a-virus:AdWare.Win32.Zwangi.ae[/B][*] c:\program files\zwunzi\zwunzi.dll - [B]not-a-virus:AdWare.Win32.Zwangi.ac[/B] ( DrWEB: Adware.Seekser.1, BitDefender: Gen:Adware.Heur.Ku4@2y@lU3oi, AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files\zwunzi\zwunzi.exe - [B]not-a-virus:AdWare.Win32.Zwangi.ae[/B][/LIST][/LIST]