После баннера не обновляется DrWeb

[Трактор]

Здравствуйте, помогите пожалуйста в решении проблемы. После удаления баннера не запускается обновление DrWeb и не запускается AVZ. Лог прикладываю, посмотрите пожалуйста. Вложение 233860.
CureIT нашел вот кого Trojan.AuxSpy.100. Проблема возникла давно, в феврале, с тех пор ничего не могу поделать, да еще в екомандировку уезжал.

[DefesT]

Доброго времени суток
Попробуйте в AVZ сменить расширение (например .bat или .pif)
или попробовать запустить такой avz

[Трактор]

Здравствуйте, DefesT. спасибо за AVZ, лог высылаю. Обновить базы AVZ не получается, кнопки не активны. Ранее я пробовал и переименовывал AVZ в com. pif. итд не запускался. Посмотрите пожалуйста. Вложение 233900

[Трактор]

Здравствуйте, DefesT. спасибо за AVZ, лог высылаю. Обновить базы AVZ не получается, кнопки не активны. Ранее я пробовал и переименовывал AVZ в com. pif. итд не запускался. Посмотрите пожалуйста. Вложение 233900 CureIT нашел еще Trojan.Inject.7756 в C/Program Files/DrWeb

[DefesT]

Перечитайте, пожалуйста, правила. Вы неправильно делаете логи. Их должно быть три (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log). Базы в этой спец. версии AVZ обновлять не надо!

[Трактор]

Здравствуйте, DefesT. Надеюсь в этот раз я все выполнил правильно. Посмотрите пожалуйста логи. Там еще был CureZip.

[DefesT]

hijackthislog.zip - почему-то не открылся.
Отключите восстановление системы
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\D322~1\LOCALS~1\Temp\nkp.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\DMusic.sys','');
 DeleteFile('C:\DOCUME~1\D322~1\LOCALS~1\Temp\nkp.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Попробуйте сделать новые логи по правилам обычным AVZ (убедитесь, что обновлены базы).
п.с. После окончания лечения поменяйте все пароли!

[Трактор]

Спасибо ОГРОМНОЕ! за помощь. Не знал как от этой заразки избавиться, DrWeb сразу-же обновился. После перезагрузки сразу выскочила табличка с текстом:
Для защиты компьютера была закрыта программа Generic Host Process for Win32 Services.
Логи пришлю чуть позже, на работу вызвали. Спасибо еще раз, с наступающим праздником!

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.