Непонятно, где здесь вирус остался.

Болтался вчерася в интернете.
Dweb сообщил о выловленном вирусе.
- JavaScript.0 - инфицирован VBS.Psyme.262
потом
- ib14[1].dll - инфицирован Trojan.PWS.Banker.5594
удалить не смог и запретил доступ.

Решил проверить avz4 - сразу ничего подозрительного не нашел.
Перегрузил и тут началось.
Отрубился совместный доступ к инету для другого компа.
Попытался исправить положение,а оказывается вообще чего то с бузопасностью не то. Брандмауер не загружается и выдает ошибку
"Вследствии неопределенной ошибки не удается отобразить параметры брандмауэра"
в каталоге C:\WINDOWS\system32\drv32dta создалось несколько файлов с модемными паролями. Потер его. Больше не наблюдал.

Запустил avz c avzgvard выдало кучу файлов с прямым чтением.
Удалил в порыве гнева все. Но все равно ниче не восстановилось.
плюс заметил что сайты антивирусников замыкаються на 10.0.0.5. В логах это видно.

На данный момент беспокоит только невозможность работать с брандмауэром и файл hosts.

Выполните нижеприведенный скрипт в программе AVZ. После этого пришлете эти файлы из карантина, как указано в конце Правил.

[code]
begin
QuarantineFile('C:\WINDOWS\smss.exe','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-329068152-1606980848-1202660629-1003\Dc4.EXE','');
QuarantineFile('C:\RECYCLER\S-1-5-21-329068152-1606980848-1202660629-1003\Dc5.EXE','');
end.
[/code]
пофиксите с помощью HijackThis следующие строки:
O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe

[url]http://virusinfo.info/showthread.php?t=1328&highlight=hosts[/url]
Прокси локальный должен быть ?

[QUOTE]Выполните нижеприведенный скрипт в программе AVZ. После этого пришлете эти файлы из карантина, как указано в конце Правил.
[/QUOTE]Сделано, Скрипт нашел только smss.exe. Отправлено по правилам. Файлы из корзины удалены ранее и скорее всего они здесь ни причем.

[QUOTE][url]http://virusinfo.info/showthread.php...ighlight=hosts[/url]
Прокси локальный должен быть ?
[/QUOTE] Если я правильно понял, то в моем случае просто забиваю в hosts
127.0.0.1 localhost и радуюсь жизни. Тогда вопрос на который можно не отвечать - Откуда тогда закачивались строки со ссылкой на 10.0.0.5. ????

[QUOTE=vvv]Сделано, Скрипт нашел только smss.exe. Отправлено по правилам.
[/QUOTE]
это троян, удалите его с помощью отложенного удаления из программы AVZ

[QUOTE=vvv]
Если я правильно понял, то в моем случае просто забиваю в hosts
127.0.0.1 localhost и радуюсь жизни.
[/QUOTE]
да

[QUOTE=vvv]
Тогда вопрос на который можно не отвечать - Откуда тогда закачивались строки со ссылкой на 10.0.0.5. ????[/QUOTE]
троян подсунул

Для "болтания в интернете" лучше не используйте IE, Вы получили троянов через его дыру. Есть более безопасные Опера, FireFox, они не хуже IE, а привыкнуть к ним недолго.

[QUOTE]Для "болтания в интернете" лучше не используйте IE, Вы получили троянов через его дыру. Есть более безопасные Опера, FireFox, они не хуже IE, а привыкнуть к ним недолго.[/QUOTE]Учтемс.

С вирусом разобрались кажись.
Всем спасибо.