Похоже на Kido, но Kkiller не запускается.

[Александр2320]

Стоял КИС 2010, появилось окно с рекаломой sexshopextra.ru, не смотря на то, что базы были новые не болле 3 дней. Снес Касперского начал качать другую защиту (avast, spyware doctor и outpost, Dr. Web CureIt) и кряки к ним с разных сайтов(возможно тогда и нацеплял вдобавок еще всякой гадости). Avast, spyware doctor и outpost нашли кучу заразы, но от sexshopextra не избавили. Избавил Dr. Web CureIt. Однако вдруг обнаружил, что не заходит на сайты антивирусов и т.п.. KidoKiller (последней версии 3,4,13) не запускается - "Ошибка при запуске приложения 0xc0000142".
А также при каждом включении модема Avast выдает сообщение об обнаружении вируса в папке C:\Windows\Temp\(имя файла всегда разное).tmp. При удалении(перемещении в хранилище), вирус при следующем включении модема(перезагрузке) обнаруживается снова. Спасите, за 11 лет опыта всегда справлялся сам, но это что-то. Удовлетворите любопытство - это лечится чем-нибудь кроме индивидуального скрипта? В смысле скрипт нужен, но все-таки любопытно.
http://depositfiles.com/files/nbdmmc3pd
http://depositfiles.com/files/79qzvbwzg
http://depositfiles.com/files/fevn9wi0s

[Aleksandra]

Прочитайте и выполните правила.

[Александр2320]

Вот еще проблема возникла, я зарегистрировался и создал тему зайдя к вам через hideme.ru. Однако приложить Логи AVZ и Hijack этим способом не могу, что делать?
Ведь ваш сайт обычным способом не загружается - вирус не позволяет.

Добавлено через 9 минут

http://depositfiles.com/files/nbdmmc3pd
http://depositfiles.com/files/79qzvbwzg
http://depositfiles.com/files/fevn9wi0s
Вот. Простите сразу не догадался.

Добавлено через 7 минут

Умоляю не молчите, скажите мой вопрос будет обработан? Я ведь все исправил.

[Aleksandra]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Файл avz.exe заархивируйте с паролем virus и пришлите нам. Ссылка для закачки карантина вверху темы.

[Александр2320]

Я не могу это сделать по тем же причинам - Ваши сайт не доступен. Только так Удалил ссылку на зараженный файл Вы мне поможете?

[Aleksandra]

avz.exe - Win32.Virut.56

Пролечитесь так http://virusinfo.info/showthread.php?t=15927 Последний вариант не использовать!

[Александр2320]

Спасибо огромное, помог первый способ. Правда сделал немного по другому, запустил систему с загрузочного Ubuntu, скинул Dr. Web на флэшку(с переключателем - защита от записи). Но переустановливать систему все же пришлось, не удалось восстановить explorer.exe и прочие системные файлы.