Проблема: virusprotectpro

[siroja.ps]

Помогите! В трее появилась иконка которая постоянно выдает сообщения о безопасности и предлагает чего-то загрузить, никак не могу удалить.
Целое утро долбаюсь и пока без результатов, как я понял из сообщений на форумах проблема virusprotectpro старая но сам не справлюсь.
Здесь нашел коллегу www.nowa.cc/showthread.php?p=1080284 симптомы точно такие же.

[V_Bond]

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('\SystemRoot\system32\drivers\KCOM.SYS','');
 QuarantineFile('\SystemRoot\system32\drivers\ikfilesec.sys','');
 QuarantineFile('\SystemRoot\system32\drivers\ikfileflt.sys','');
 QuarantineFile('C:\WINDOWS\System32\ASWLSVC.exe','');
 QuarantineFile('C:\WINDOWS\System32\afzdbl.dll','');
 QuarantineFile('c:\windows\system32\aswlsvc.exe','');
 QuarantineFile('c:\windows\system32\aswl2k.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[siroja.ps]

Спасибо буду пробовать!

Добавлено через 57 минут
Какие файлы карантина необходимо прислать? Весь карантин в архивированном состоянии весит 17,8 МВ.

[V_Bond]

хотелось бы увидеть весь карантин ...

[NickGolovko]

Возможно, карантин не очистился. Попробуйте удалить содержимое папки вручную и затем повторно выполнить скрипт.

[siroja.ps]

Сделал всё ещё раз, пытался не отступать от инструкций. Скрипт присланный V_Bonnd-ом выполнил но эта бяка всё ещё есть и периодически выскакивает. Присылаю карантин.

[V_Bond]

лечиться мы еще и не начинали .... и вашего карантина я не вижу...

[siroja.ps]

Эх вы ручки мои ...вые. Карантин то пришёл?

[V_Bond]

нет вашего карантина ...

[siroja.ps]

Что-то все никак, хотя он всего 3 МВ получился.

Добавлено через 21 минуту
Как вам можно ещё его прислать? На форум не получается из за размера.

[PavelA]

siroja.ps, Восстановление системы отключено?

Загрузить можно в файлообменник (http://www.filemaster.ru/), а сюда дать ссылку.

[siroja.ps]

Да выключил, ещё вчера перед началом всех этих действий. Попробую файлообменник.

[drongo]

Вот по этому линку пробовали? http://virusinfo.info/upload_virus.php?tid=11415

[siroja.ps]

http://www.filemaster.ru/files/e9680

[AndreyKa]

'C:\WINDOWS\System32\afzdbl.dll' - Trojan.DownLoader.29063

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 ClearQuarantine;
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\afzdbl.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(false);
end.

Компьютер перезагрузится.
Скачайте новую версию AVZ http://z-oleg.com/avz4.zip
Сделайте новые логи и приложите их к своей теме.