avast при загрузке браузера все время выводит сообщение о заражении и подозрительном сообщении..

[Vetiver]

Копирую текст:Слишком много идентичных электронных писем в определенное время

Отправитель: "VIAGRA ® Official Site" <[email protected]>
Получатель: "pattysines" <[email protected]>
Тема: RE: SALE 70% 0FF on Pfizer
Сообщение появляется практически через каждую секунду, приходится прерывать работу провайдера
Не знаю как устранить неполадку. Помогите, пожалуйста!

[PavelA]

Восстановление системы: включено -- отключить
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('FCI');
 QuarantineFile('C:\WINDOWS\system32\fci.exe.exe:ext.exe','');
 QuarantineFile('C:\WINDOWS\system32\fci.exe.exe','');

 TerminateProcessByName('c:\windows\system32\userini.exe');
 QuarantineFile('c:\windows\system32\userini.exe','');
 DeleteFile('c:\windows\system32\userini.exe');
 DeleteFile('C:\WINDOWS\system32\fci.exe.exe:ext.exe');
DeleteFile('C:\WINDOWS\system32\fci.exe.exe');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Сделать заново логи.

[Vetiver]

Отключила восстановление, выполнила скрипт. Во время выполнения скрипта avast вдруг обнаружил вирус в программе AVZ. Комп сильно заглючил.Я нажала поместить в хранилище. Потом скрипт выполнился. Комп перезагрузился. Карантин пуст. Что делать?

[light59]

Перед запуском скрипта необходимо выгружать/отключать свой антивирус.
Avast обнаружил драйвер AVZ, пугаться не нужно

Повторяйте логи.

[Vetiver]

Спасибо. Высылаю новые логи. Теперь правда Опера стала страшно глючить, страницы не загружаются, хотя в эксплорере все работает

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\PROGRA~1\Mail.Ru\Sputnik\MAILRU~1.DLL (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\PROGRA~1\Mail.Ru\Sputnik\MAILRU~1.DLL (file missing)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Обновите базы AVZ и сделайте новые логи.

[Vetiver]

Вроде сделала. Добавляю новые логи.а можно уже восстановление включить?

[Bratez]

В логах все нормально.
Рекомендуется установить SP3 и последующие обновления.
Восстановление включить можно.

[Vetiver]

Спасибо Вам большое!Вроде все работает! SP3 установить не могу из-за пиратской винды.

[pig]

Тогда ВСЕ обновления для SP2.