Вирусы...

Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Запустите файл во вложении, и внесите информацию в реестр.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

вот лог авз, вопрос по последнему пункту, когда прошлый рас ставил яву с оф сайта каспер очень сильно ругался, и недал установиться до конца..
отключить каспера и установить 1.6 или оставить 1.5?

поставил всьотки 1.6
обновил всьо, уязвимостей нету
удивила одна деталь.. перед перезагрузкой сохранил на рабочем столе в текстовом документе
после перезагрузки файл исчез...

сделал №2 диагностики, нашло какогото паразита..(
лог ниже

касперский ужасно ругаеться на е001.ехе и еще пару файлов
просит процедуру лечения, что делать?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\ldu44vbf\e001.exe');
QuarantineFile('C:\WINDOWS\system32\Service.exe','');
DeleteService('ba');
QuarantineFile('C:\WINDOWS\system32\sqllibrary.dll','');
QuarantineFile('C:\WINDOWS\System32\hglasclib.dll','');
QuarantineFile('c:\windows\system32\hglasvstart.dll','');
QuarantineFile('C:\Temp\FengYun.dll','');
QuarantineFile('c:\windows\system32\ldu44vbf\e001.exe','');
DeleteFile('c:\windows\system32\ldu44vbf\e001.exe');
DeleteFile('C:\WINDOWS\system32\service.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]

сделал всё вишше написанное, вот логи и карантин

Файл сохранён как 100803_154616_quarantine_4c58018820681.zip
Размер файла 3446
MD5 3e96d84ef16c6f85e7a8c3d94e41dbc4

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\C002[2].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\C002[2].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\E001[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\FI1D3YX8\E001[1].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\RGH0PKRY\P001[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\RGH0PKRY\P001[1].exe');
QuarantineFile('C:\WINDOWS\472312.tmp','');
DeleteFile('C:\WINDOWS\472312.tmp');
QuarantineFile('C:\WINDOWS\472343.tmp','');
DeleteFile('C:\WINDOWS\472343.tmp');
QuarantineFile('C:\WINDOWS\system32\44PKQ8IW\A25.exe','');
DeleteFile('C:\WINDOWS\system32\44PKQ8IW\A25.exe');
QuarantineFile('C:\WINDOWS\Temp\373015.bmp','');
DeleteFile('C:\WINDOWS\Temp\373015.bmp');
QuarantineFile('C:\WINDOWS\Temp\487625.bmp','');
DeleteFile('C:\WINDOWS\Temp\487625.bmp');
end.[/code]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

готово, размножается паскуда))
Файл сохранён как 100804_123527_Quarantine_4c59264fdbcdf.zip
Размер файла 497546
MD5 7092153b14b8b03c6882ba9170d863dd

Сделайте новый лог MBAM.

готово, опять 13 обнаружений..(

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[1].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[2].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PR7K5SOV\A25[2].exe');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QVGY5WUA\A25[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\QVGY5WUA\A25[1].exe');
QuarantineFile('C:\WINDOWS\system32\hglasclib.dll','');
DeleteFile('C:\WINDOWS\system32\hglasclib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.[/code]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

+ к AndreyKa [URL="http://virusinfo.info/showthread.php?t=7239"]выполните такой скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

готово,
Файл сохранён как 100805_101729_Quarantine_4c5a57792fbbc.zip
Размер файла 1355820
MD5 5623873d188b18c94b01fda5f040c4d5

в процесах заметил парочку лишних, идет аплоуд, качает чтото от меня падлюка=)
H001.exe
E001.exe
360spnkf.exe
vx.exe
klwtblfs.exe
удалил их, отдача не прекратилась((
процесор загружен на 100%

Вы базы антивируса обновляете? Или он у вас совсем отключен.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteService('Microsoft Media');
QuarantineFile('c:\windows\system32\dllcache\rtsecar.exe','');
DeleteFile('c:\windows\system32\dllcache\rtsecar.exe');
BC_DeleteSvc('Microsoft Media');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

касперского выключаю на время сканирования
базы каждый день обновляються, касперский постоянно лечит одно и тоже, достало уже перезагружаться)
сейчас сделаю вышше написаное

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

п.с. авз необновляться ошыбка выскакивает avzupd.zip

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\HglSrv\Parameters','ServiceDll');
DeleteFile('C:\WINDOWS\system32\hglasvstart.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

Распакуйте файл [url=http://virusinfo.info/attachment.php?attachmentid=247325&stc=1&d=1276857549]mbrcure.zip[/url]. Запустите его. Приложите сюда файл log.txt, а файл quarantine.zip пришлите через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.