не пускает обновляться и заходить на сайты касперского и др.

[Sigurg]

доброго дня
не пускает обновление на касперского, не пускает на сайт просто при заходе из браузеров, не пускает скачать Cureit, avptool.
пролечил с помощью KIS 7, чувствую маловато, помогите плиз.
спасибо

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DelBHO('{E22F33C9-6A57-48AD-A16E-1AFACF394ADA}');
 DelBHO('{72c72482-d406-45c0-8616-7d2392dc0464}');
 DelBHO('{563B808F-6ACD-4E90-BF0A-3EF99BFE9DD8}');
 QuarantineFile('C:\WINDOWS\system32\SETUPAPI.dll','');
 QuarantineFile('C:\WINDOWS\system32\rqRigExw.dll','');
 QuarantineFile('C:\WINDOWS\system32\llcdod.dll','');
 QuarantineFile('C:\WINDOWS\system32\byXRhICS.dll','');
 DeleteFile('C:\WINDOWS\system32\byXRhICS.dll');
 DeleteFile('C:\WINDOWS\system32\llcdod.dll');
 DeleteFile('C:\WINDOWS\system32\rqRigExw.dll');
 DeleteFile('byXRhICS.dll');
 DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Sigurg]

virus.zip ушел, повторяю логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\PR82.tmp','');
 DeleteService('PO system service');
 QuarantineFile('C:\WINDOWS\poserv.exe','');
 QuarantineFile('\systemroot\system32\drivers\TDSSmqxt.sys','');
 DeleteFile('\systemroot\system32\drivers\TDSSmqxt.sys');
 DeleteFile('C:\WINDOWS\poserv.exe');
 DeleteFile('C:\WINDOWS\Temp\PR82.tmp');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('PO system service');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Sigurg]

отправил

[V_Bond]

пофиксите

O20 - Winlogon Notify: byXRhICS - C:\WINDOWS\

что с проблемами ?

[Sigurg]

спасибо, победа!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\byxrhics.dll - Trojan.Win32.Monderb.wwo (DrWEB: Trojan.Virtumod.44
  2. c:\\windows\\system32\\llcdod.dll - not-a-virus:AdWare.Win32.SuperJuan.gbd (DrWEB: Trojan.Juan.54)
  3. c:\\windows\\system32\\rqrigexw.dll - Trojan.Win32.Monder.amjh (DrWEB: Trojan.Fakealert.1500)