Брандмауэр, svchost, интерфейс...

[Donotello]

Такое ощущение, что в нашей сетке вирусов больше чем во всем интернете. Аваст при заходе в интернет ругается на вирусы в папке C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\, до этого поймал ati2evxx. Какие то остались по всей видимости.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ati2evxx.exe','');
 QuarantineFile('C:\DOCUME~1\DONOTE~1\LOCALS~1\Temp\adxapie.sys','');
 DeleteService('adxapie');
 DeleteFile('C:\DOCUME~1\DONOTE~1\LOCALS~1\Temp\adxapie.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ati2evxx.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Donotello]

сделано. аваст не перестает ругаться на C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\WV0BGNWP\h[1].exe

[V_Bond]

что с проблемами ?

[Donotello]

что с проблемами ?

пока вроде нет, если не считать сообщения о вирусе что описано выше. Правда вот эта папка удаляется только анлокером. вирус по всей видимости все же где то сидит и качает себя снова и снова=\

P.S. + после этого Тотал и Проводник начинают страшно тормозить.

[V_Bond]

выполните http://virusinfo.info/showthread.php?t=10025

[Donotello]

выполните http://virusinfo.info/showthread.php?t=10025

сделано. на данный момент проблем не наблюдается. завтра ~ в обед отпишусь.

Добавлено через 8 часов 54 минуты

Найдена еще проблема: в фаерфоксе сайты открываются только с n-ной попытки. то есть чтобы зайти нужно кучу раз нажать "обновить". В корне C появились файлы l9d2a1l6q2e1.exe, b2k8o4l4q3z1.exe

Добавлено через 6 часов 31 минуту

P.S. После повторной прогонки скрипта (возможно временно) все стало нормально.

Добавлено через 1 час 4 минуты

Черт. Некоторые программы стали странно себя вести: Media Player Classic не может воспроизвести видео (Enter - плеер открывается пишет Opening и все, но вроде как не зависает и судя по диспетчеру задач цп не напрягает совсем), Bridge To English не открывается, хотя процесс в трее начинает висеть. Выпал эксплорер...

[thyrex]

Новые логи сделайте

[Donotello]

оно

[thyrex]

Кто будет базы обновлять?

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

В корне C появились файлы l9d2a1l6q2e1.exe, b2k8o4l4q3z1.exe

Еще есть в наличии?

[Donotello]

Кто будет базы обновлять?
Еще есть в наличии?

Обновил... Файлы после того как я их удалил пропали.

Avast уже второй раз за два дня поругался на "C:\WINDOWS\SYSTEM32\x" руткит, скрытый процесс. Не могу понять откуда он берется то=\

[thyrex]

http://www.kaspersky.ru/support/wks6...?qid=208636215 - прочитать и выполнить все

Система просит обновления
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите JavaRE

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены