Словил вирус :(

Здравствуйте!
При серфинге на IE6 словил вируса.
Нашел вирус Trojan.Spambot. Удалил.
[URL="ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe"] [B]DrWeb - CureIT! [/B][/URL] ничего не находит.[U][B][/B][/U]
Теперь антивирус не ругается, но все равно постоянно идут коннекты процесса explorer.exe на 204.13.249.51:80 и 208.66.194.47:8082.
Сейчас эти IP заблокированы в фаерволе. Если разрешить, то что-то отдуда подкачивается и начинается массовая рассылка на почтовые сервера.
При запуске скриптов AVZ при выполнении RUNSCAN выскакивает ошибка:
Access violation at address 005bccd4.
кусок команды tasklist /m касающийся explorer.exe тоже прикладываю.
Помогите, плизз....

Лог под названием експлорер не просил пока никто :)
Где 2 лога от AVZ по правилам ? Ждёмс :)

AVZ последней версии ? В любом случае попробуйте выполнить Файл/Исследование системы в AVZ и приципите архив с результатом исследования к теме.

Лог AZV не мог приложить, т.к. прога выскакивает в ошибку....
Версия 4.21
Попробовал XenAntiSpyware.
Он нашел в C:\Program Files\Common Files commgr32.dll
Удалил.
И вот оно - счастье!!!
Большое спасибо всем и особенно Xen!!!

Пофиксить не забудь :
[code]R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = ftp://max/My%20Downloads/Drivers/Eakb/
R3 - Default URLSearchHook is missing
O1 - Hosts: 172.16.0.3 serv_nt
O1 - Hosts: 172.16.0.4 ns
O1 - Hosts: 172.16.0.8 gok
O1 - Hosts: 172.16.0.9 cd-serv
O1 - Hosts: 172.16.0.99 nas
O1 - Hosts: 158.131.18.221 kovds1
O1 - Hosts: 172.16.0.2 msm
O1 - Hosts: 172.16.0.49 odines
O1 - Hosts: 172.16.0.6 media
O1 - Hosts: 172.16.0.59 us
O1 - Hosts: 172.24.0.2 ksmd
O1 - Hosts: 172.24.0.80 obog
O1 - Hosts: 172.16.0.130 m9
O1 - Hosts: 172.16.0.7 orb
O1 - Hosts: 172.16.0.56 depo

O17 - HKLM\System\CCS\Services\Tcpip\..\{10F0F809-6FC3-4CC9-9289-E3436DC99B1B}: NameServer = 62.109.189.240,172.16.0.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{10F0F809-6FC3-4CC9-9289-E3436DC99B1B}: NameServer = 62.109.189.240,172.16.0.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{10F0F809-6FC3-4CC9-9289-E3436DC99B1B}: NameServer = 62.109.189.240,172.16.0.3[/code]

172.16.0.38:8080 -сами прокси ставили ? Eесли нет , тоже пофиксить
Если файлик сохранился который прогой ксена удaлили , пришлите (карантин там вроде есть ... )

Пароль virus
To drongo - хосты и прокси - это все свое.

[[color=#CC0000]moderated[/color]][color=#CC0000]
Запрошенные файлы нужно отправлять согласно приложения 2 правил обращения![/color]

DrWeb добавил детектирование:
commgr32.dll - Trojan.Spambot