Помогите страшный вирус)

[Neolit]

Добрый день. Вчера приключилась беда со мной беда. После стандартного приветствия заметил, что не запускается (никакой реакции на запуск приложения) мой честно купленный лицензионный касперский. Далее произвольно открываются ссылки
http://hттp://89.149.244.137/default...d561e8720c2df6
с информацией - hттp://89.149.244.124/cap.aspx
1007
Label
http://hттp://www.w3org.biz/default....d561e8720c2df6
http://hттp://www.mzz09.biz/default....d561e8720c2df6
обе ссылки пустые. Далее я скачал AVZ и HijackThis как не удивительно программы не запускались. Тогда я попробовал переименовать исполняемые файлы и все получилось, жаль с Касперским такой фокус не выходит. Жаль что AVZ ничего не нашел, вообщем загрузил логи помогите, чем можете.

P.S. Уже второй случай за последние 4 месяца когда при активном касперском мой компьютер подвергается такой ерунде..печально

[PavelA]

Ссылки я убил.

Логи прислать те, что нужны по Правилам.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: crypt - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
ExecuteRepair(9);
SetAVZPMStatus(true);
RebootWindows(true); 
end.

Компьютер перезагрузится.
Сделайте новые логи в соответствии с правилами.

[Neolit]

К сожалению, данные действия не привели к излечению, разве только одни интересный факт - после выполнения скрипта завершилась установка каперского(принял ключ и попросил перезагрузку)
Новые логи сделал.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\mozilla firefox\45.exe','');
 QuarantineFile('C:\WINDOWS\system32\w2pxdrv.dll','');
 QuarantineFile('D:\Delphi - \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u0438\Projects\\u0428\u0443\u0442\u043a\u0438\\u0412\u0438\u0440\u0443\u0441\lSystem32.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe','');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Shortcuts\icwsetup.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aepzedjy.SYS','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\akfo7b1m.SYS','');
 DeleteService('W32TimeNetman');
 StopService('W32TimeNetman');
 QuarantineFile('C:\WINDOWS\system32\advpackn.exe','');
 DeleteFile('C:\WINDOWS\system32\advpackn.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\akfo7b1m.SYS');
 DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('D:\Delphi - \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u0438\Projects\\u0428\u0443\u0442\u043a\u0438\\u0412\u0438\u0440\u0443\u0441\lSystem32.exe');
 ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

Добавлено через 58 секунд

К сожалению, данные действия не привели к излечению, разве только одни интересный факт - после выполнения скрипта завершилась установка каперского(принял ключ и попросил перезагрузку)
Новые логи сделал.

Данные действия предназначались для возможности создания логов

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\w2pxdrv.dll - not-a-virus:NetTool.Win32.Proxy.d