Вирус в системе

**Nikolay Rulov** · 12.09.2009, 19:17

Непонятные ashMaiSv.exe ashDisp.exe и еще несколько с названием начинающимся на ash. netstat /b показывает множество соединений от этих процесов по smtp и http.
Карантины с использованием прямого чтения - ошибка:
(E:\WINDOWS\system32\zipfldr.dll).
(deskpan.dll)
E:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll)
(E:\WINDOWS\System32\Drivers\dump_atapi.sys)
(E:\WINDOWS\System32\Drivers\dump_WMILIB.SYS)
(spxe.sys)
(E:\WINDOWS\System32\Drivers\sptd.sys).

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 12.09.2009, 19:27

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{7023DE86-FAF5-4E26-94AC-C32C740270B0}');
 DeleteFile('E:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пофиксите:

Код:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Больше ничего зловредного не вижу.

Советую:
- обновить браузер IE до 8 версии,
- обновить AdobeReader,
- ознакомиться с этими рекомендациями.

**Nikolay Rulov** · 12.09.2009, 23:07

Вы выслали мне ответ ну все так же. Вот следующие файлы может что то не хватает.

**thyrex** · 13.09.2009, 00:16

У Вас Avast установлен? Это его файлы

**Nikolay Rulov** · 13.09.2009, 09:10

А это нормально что в Program Files папка находиться msn gaming zone и там же папка windows и я ни как не могу их удалить.

Добавлено через 3 минуты

И у меня Avast установлен.