z-connect

[pdzm]

здравствуйте.помогите пожалуйста,зарание спасибо)

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\AdSubscribe\AdSubscribe.dll','');
 QuarantineFile('C:\WINDOWS\system32\bcd3kcpan.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\AdSubscribe\AdSubscribe.dll');
 QuarantineFile('C:\WINDOWS\system32\XP-E65A130B.EXE','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smserial.sys','');
 DeleteFile('C:\WINDOWS\system32\XP-E65A130B.EXE');
 BC_ImportAll;
 ExecuteSysclean;
 SetAVZPMStatus(true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи.

[pdzm]

сорри, в "Прислать запрошенные файлы", не все из карантина прислал(

[Белый Сокол]

Новые логи давайте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\application data\adsubscribe\adsubscribe.dll - Trojan-Downloader.Win32.Adload.imi ( DrWEB: BackDoor.BlackHole.3491, BitDefender: Trojan.Generic.2303618, AVAST4: Win32:Adware-gen [Adw] )