ie-av.exe

[Leonid1611]

При работе в IE появляется окно с сообщением "Critical Error....." и предлогается загрузить antispyware. При отказе в браузере открывается страница "http://free-viruscan.com/id/4912933/4/1/" и затем предлагается загрузить файл ie-av.exe
С другими браузерами все нормально вроде.

Похожие темы:
virusinfo.info/showthread.php?t=27536
virusinfo.info/showthread.php?t=26698
те скрипты не помогли.

В логе Hijacka есть такие строки:

O17 - HKLM\System\CCS\Services\Tcpip\..\{95395811-A1A4-4908-A4C3-A41F961606AE}: NameServer = 193.125.32.6 193.125.33.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{F92E70EE-64E4-439C-9BB0-696B0D59EB87}: NameServer = 193.125.32.6,193.125.33.2

После Fix' a gjzdkz.ncz все равно.

[Leonid1611]

ИЗвиняюсь забыл прикрепить Log syscure.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Core Services\Companion.JS\CompanionJS.dll','');
 DelBHO('{BACA5B3B-DD57-4E62-B986-9A5677FBF001}');
 QuarantineFile('C:\WINDOWS\system32\videoa32.dll','');
 DeleteFile('C:\WINDOWS\system32\videoa32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Leonid1611]

Вроде Explorer работает. Спасибо.

Карантин закачал.

[V_Bond]

похоже чисто ... но лучше полный комплект логов ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\videoa32.dll - Trojan.Win32.BHO.gal (DrWEB: Trojan.Fakealert.1225)