Не запускается AVZ.

[AndreyKa]

Базы Касперского обновляете?

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\ms1236862251.exe','');
 QuarantineFile('c:\docume~1\user\locals~1\temp\ms1236862251.exe','');
 QuarantineFile('c:\docume~1\user\locals~1\temp\ms1236860663.exe','');
 QuarantineFile('c:\windows\temp\656d11e9.exe','');
 DeleteFile('c:\windows\temp\656d11e9.exe');
 DeleteFile('c:\docume~1\user\locals~1\temp\ms1236860663.exe');
 DeleteFile('c:\docume~1\user\locals~1\temp\ms1236862251.exe');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\c509b90a.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\c509b90a.sys');
 DeleteFileMask('c:\docume~1\user\locals~1\temp', '*.exe', false);
 DeleteFileMask('c:\windows\temp', '*.exe', false);
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\ms1236862251.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог HiJackThis, лог AVZ по пункту 2 Диагностики и приложите их к этой теме.

[regButch]

Да, касперский обновлялся автоматически. Скрипт выполнил, исходящий трафик по 25 порту прекратился. Вот новый лог.

[regButch]

В карантине было пусто.

[AndreyKa]

Прокси сервер в IE вы настраивали?

ProxyServer = http=127.0.0.1:8600

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DeleteService('c509b90a');
 BC_DeleteSvc('c509b90a');
BC_Activate;
end.

Распакуйте приложенный файл и запустите.

[regButch]

Прокси не я настраивал, но я вроде как его еще вчера убрал. По крайней мере сейчас его нет. Файл запустил, но в реестр добавилось не все. Щаз попробую в безопасном режиме запустить. Тем не менее каспер переустановил, и он заработал, трафик молчит. Так что вроде все помогло. А что по логам?

Добавлено через 6 минут

В безопасном режиме то же самое. "Некоторые разделы были заняты системными или другими процессами."

[AndreyKa]

В логе были только следы заражения. В остальном нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\user\locals~1\temp\ms1236783812.exe - Trojan.Win32.Inject.puo( DrWEB: Trojan.Click.24738, BitDefender: Trojan.Proxy.Agent.BBQ )
  2. c:\docume~1\user\locals~1\temp\svchost.exe - Trojan-Downloader.Win32.Small.jju( DrWEB: Trojan.Click.24738, BitDefender: GenPack:Generic.Malware.Bdld!.4308573D )
  3. c:\program files\internet explorer\setupapi.dll - Trojan-PSW.Win32.Agent.mgp( BitDefender: MemScan:Trojan.PWS.Tupai.A )
  4. c:\system volume information\_restore{4943133a-710c-4a7e-a66e-b1e40c890a66}\rp145\a0027492.exe - Trojan.Win32.Small.bvd( DrWEB: Trojan.DownLoad.26770, BitDefender: Trojan.Generic.1541723 )
  5. c:\system volume information\_restore{4943133a-710c-4a7e-a66e-b1e40c890a66}\rp146\a0027571.sys - Trojan-Spy.Win32.Goldun.bvs( BitDefender: Trojan.Spy.Goldun.NCN )
  6. c:\windows\system32\digeste.dll - Trojan.Win32.Pakes.ngz
  7. c:\windows\system32\emqsys.dll - Trojan.Win32.Small.bvj( BitDefender: Gen:Trojan.Heur.P1058A7E7E7 )
  8. c:\windows\system32\surrd.sys - Trojan-Spy.Win32.Goldun.bvs( BitDefender: Trojan.Spy.Goldun.NCN )
  9. c:\windows\temp\61e5e083.exe - Trojan.Win32.Small.bvj( BitDefender: Trojan.Generic.1560436 )
  10. \vvv.xxx - Rootkit.Win32.Agent.hxk( BitDefender: Trojan.Peed.Gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !