Снова KAV не может вычистить компьютер

[Theridiidae]

Снова KAV не может вычистить компьютер

[Rene-gad]

Снова KAV не может вычистить компьютер

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Потому и не может. И никто не сможет.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('dwshd.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\azdlib.dll','');
 QuarantineFile('c:\documents and settings\projektant03\projektant03.exe','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\azdlib.dll');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{4B5DF7B5-5FAB-4547-8420-35CFF12A2263}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Theridiidae]

Вот новые логи

[Rene-gad]

-Пофиксите

R3 - Default URLSearchHook is missing

Насчет закачанного файла мнения у антивирусов разделились. Зайдите попозже.
Сервис Пак 3, последущие патчи, ИЕ8 поставьте

[Theridiidae]

Обновления установил, Касперский тут же смог удалить вирус...
Посмотрите, пожалуйста, логи

[Rene-gad]

projektant03.exe_ - Trojan.Win32.Agent2.hde

[Theridiidae]

да именно этот файл KAV снес и с ним какие-то файлы вида 10.tmp или что-то подобное им...

[Гриша]

Проблема исчерпана?

[Theridiidae]

Вроде как да, если в логах нет ничего криминального.

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\projektant03\projektant03.exe - Trojan.Win32.Agent2.hde ( DrWEB: Trojan.DownLoad.33158 )