Подозрение на вирус

[barsso]

Привесвтую!
Недавно обнаружил в процессах conime.exe, возникли подозрения и я через касперского заблокирывал его.
Буду благодарен за помощь

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('progman.exe', 'CHQ=N');
 QuarantineFile('C:\WindowsSystem32\IoLogMsg.dll', 'CHQ=N');
 QuarantineFile('C:\Windows\System32\Drivers\dump_dumpata.sys', 'CHQ=N');
 QuarantineFile('C:\Windows\System32\Drivers\dump_dumpfve.sys', 'CHQ=N');
 QuarantineFile('C:\Windows\system32\DRIVERS\ipinip.sys', 'CHQ=N');
 QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys', 'CHQ=N');
 QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys', 'CHQ=N');
 QuarantineFile('C:\Windows\System32\Drivers\spep.sys', 'CHQ=N');
 QuarantineFile('C:\Program Files\CircleDock\CircleDock.exe', 'CHQ=N');
 QuarantineFile('c:\windows\ehome\ehmsas.exe', 'CHQ=G');
 QuarantineFile('c:\windows\ehome\ehtray.exe', 'CHQ=G');
 QuarantineFile('c:\windows\system32\dwm.exe', 'CHQ=G');
 QuarantineFile('C:\Windows\System32\mswsock.dll', 'CHQ=G');
 QuarantineFile('c:\windows\system32\taskeng.exe', 'CHQ=G');
 QuarantineFile('c:\windows\system32\wbem\unsecapp.exe', 'CHQ=G');
 QuarantineFile('c:\windows\system32\winlogon.exe', 'CHQ=G');
 QuarantineFile('C:\Windows\System32\winrnr.dll', 'CHQ=G');
 QuarantineFile('c:\program files\windows media player\wmpnscfg.exe', 'CHQ=G');
 BC_QrFile('C:\WindowsSystem32\IoLogMsg.dll');
 BC_QrFile('C:\Windows\System32\Drivers\dump_dumpata.sys');
 BC_QrFile('C:\Windows\System32\Drivers\dump_dumpfve.sys');
 BC_QrFile('C:\Windows\system32\DRIVERS\ipinip.sys');
 BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys');
 BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

[barsso]

Все загрузил
Файл сохранён как 100224_223438_virusinfo_files_ADMINISTRATORS_4b857 f4eaccf0.zip
Размер файла 33766981
MD5 006306cd4e12a0d6f80a861ea1f132b8

[barsso]

может я чтото не так сделал?

[DefesT]

Обновите базы AVZ и сделайте новый лог - virusinfo_syscheck.zip

[barsso]

Обновите базы AVZ и сделайте новый лог - virusinfo_syscheck.zip

готово

[polword]

в логе чисто
обновите до Internet-Explorer 8.(даже если Вы его не используете)
и Adobe Reader.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены