Перехватчики

[Grisha]

Avz находит перехватчики.

[drongo]

Это перехватчики от hasp и spywaredoctor (по моему вещь малоэффективная )
Отключите все ваши "анти" и интернет, выполните скрипт avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ktasr.dll','');
 DelBHO('{0245D364-5F52-44ac-B6EB-7BAD6E3D7EF2}');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 DeleteFile('ktasr.dll');
 DeleteFile('C:\WINDOWS\system32\ktasr.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21850
сделайте новые логи.

[Grisha]

карантин заслал

[drongo]

Похоже вы нам коллекцию из предыдущих лечений прислали
Жаль, ktasr.dll не попал.
на сегодня с лечением закончено,больше ничего зловредного не видно
.
заведите себе ограниченного пользователя и пользуйтесь им ,браузер- firefox+noscript тогда 90 процентов зверей вы не увидите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autoex.dll - not-a-virus:AdWare.Win32.BHO.ajq (DrWEB: Trojan.DownLoader.5975
  2. c:\\documents and settings\\localservice\\local settings\\temporary internet files\\content.ie5\\1orij34p\\loader[1].exe - Trojan-Downloader.Win32.Mutant.mp (DrWEB: Trojan.DownLoader.57584)
  3. c:\\windows\\kavir.exe - Email-Worm.Win32.Zhelatin.xh (DrWEB: Trojan.Packed.431)
  4. c:\\windows\\system32\\msindc.dll - Trojan-Downloader.Win32.BHO.ev (DrWEB: BackDoor.Bho.3)
  5. c:\\windows\\system32\\sysmgr.exe - Trojan-Spy.Win32.Agent.ceh (DrWEB: BackDoor.BotSiggen.6)
  6. c:\\windows\\system32\\wlctrl32.dll - Trojan-Downloader.Win32.Agent.nhp (DrWEB: Trojan.DownLoader.57335)
  7. c:\\windows\\system32\\xsak251.exe - Trojan-Downloader.Win32.Mutant.mp (DrWEB: Trojan.DownLoader.57584)
  8. c:\\windows\\temp\\bna.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)
  9. c:\\windows\\temp\\bnc.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)
  10. c:\\windows\\temp\\bne.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)
  11. c:\\windows\\temp\\bn2.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)
  12. c:\\windows\\temp\\bn7.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)
  13. c:\\windows\\temp\\bn8.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)
  14. c:\\windows\\temp\\bn9.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)