Трояны

Обычно, когда включаю интернет нод находит троянов

[QUOTE]Протокол антивирусной утилиты AVZ версии 4.30[/QUOTE]
Скачайте новую версию AVZ 4.35, обновите базы и переделайте логи!

Вот, сделал

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\FU750U6P\install.48767[1].exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\dllhosl.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\visfmu.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\fxmdk.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\lsass.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\kajab.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\jyjouquy.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\zpbmxyry.sys','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0361332634-5995906281-783143246-4680\yv8g67.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-5227259616-5625615665-517357125-9019\yv8g67.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6096330431-4473730594-091972443-6819\yv8g67.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0361332634-5995906281-783143246-4680\yv8g67.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5227259616-5625615665-517357125-9019\yv8g67.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6096330431-4473730594-091972443-6819\yv8g67.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\zpbmxyry.sys');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\jyjouquy.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\kajab.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\lsass.exe');
DeleteFile('C:\Documents and Settings\Администратор\fxmdk.exe');
DeleteFile('C:\Documents and Settings\Администратор\visfmu.exe');
DeleteFile('C:\WINDOWS\system32\dllhosl.exe');
DeleteFile('D:\autorun.inf');
DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temp', '*.*',true);
DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5', '*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=96900[/url]).
Сделайте новые логи.

Вот новые логи

1. Пофиксите в HijackThis:
[code]
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - Global Startup: setup.bat
[/code]
2. Вам понадобится любой загрузочный CD, позволяющий выполнять операции с файлами на жестком диске. С его помощью необходимо переместить или переименовать файл
[B]C:\WINDOWS\system32\Drivers\zpbmxyry.sys[/B]

3. После этого запустите снова свою систему и выполните скрипт в AVZ:
[CODE]begin
RegKeyResetSecurity( 'HKLM', 'SYSTEM\CurrentControlSet\Services\zpbmxyry');
BC_DeleteSvc('zpbmxyry');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.

4. Переименованный или перемещенный файл запакуйте в zip-архив с паролем [I]virus[/I] и пришлите по ссылке для карантина.

5. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]