!!!Zonetech.info....тема была но каждый случай индивидуальный.

[tone]

сетевой экран аваст блокирует соединение с zonetech.info
так же провайдер сообщил что мы активно спамим виагрой.
плиз хэлп и с новым годом

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-9102540963-8627120753-975615118-0533\sysdrv.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-2378647559-5247572332-211317896-3287\wmfcgr.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-2378647559-5247572332-211317896-3287\wmfcgr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9102540963-8627120753-975615118-0533\sysdrv.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам

Сделайте новые логи

[tone]

пришел ли карантин?

[Никита Соловьев]

Да, делайте новый комплект логов

[tone]

вот новый комплект.

[tone]

аваст до сих пор блокирует зонтек...

[Никита Соловьев]

аваст до сих пор блокирует зонтек...

Кого блокирует?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-2378647559-5247572332-211317896-3287\wmfcgr.exe - P2P-Worm.Win32.Palevo.npl ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.Generic.IS.109106, AVAST4: Win32:Palevo-T [Wrm] )
  2. c:\recycler\s-1-5-21-9102540963-8627120753-975615118-0533\sysdrv.exe - P2P-Worm.Win32.Palevo.npl ( BitDefender: Backdoor.Bot.111796, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Palevo-T [Wrm] )