[PRL]

Этот сайт как раз попадает к тем, которые не грузятся.
Может сами файлы прикрепить?

[thyrex]

А если попробовать такой AVZ?

[PRL]

Захожу по ссылке ругается авира.
Скачиваю на 99% обрубается, пишет невозможно скачать файл.

[thyrex]

Вирусов там точно нет. Это "хитрый" AVZ. Попробуйте скачать при отключенном антивирусе

[PRL]

Действительно хитрый AVZ, прилагаю логи

[Drongo]

PRL, Рекомендации.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\ask.com\genericasktoolbar.dll','');
 QuarantineFile('c:\windows\temp\hcnllov.bak','');
 QuarantineFile('c:\program files\ask.com\updatetask.exe','');
 DeleteFile('c:\program files\ask.com\genericasktoolbar.dll');
 DeleteFile('c:\windows\temp\hcnllov.bak');
 DeleteFile('c:\program files\ask.com\updatetask.exe');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(20);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Повторите логи. Полный комплект. Включая лог HiJackThis

[thyrex]

+ к Drongo

У Вас был Kates. Смените все пароли как можно быстрее

Просьба: когда придет ответ из вирлаба с номером KLAN, сообщите его, пожалуйста
Также отправьте архив с карантином на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему

[PRL]

Спасибо всем, рекомендации выполнил. Все заработало. Вот ответ, который пришел
KLAN-66342859
Письмо будет передано на
рассмотрение вирусному аналитику.

genericasktoolbar.dll,
updatetask.exe

Вредоносный код в файлах не обнаружен.

hcnllov.bak
Файл в процессе обработки

[thyrex]

Выполните скрипт в AVZ

Код:

begin
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего необычного

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый

[PRL]

Все сделал. А что делать с папкой Карантин и с сохранившимся архивом, можно удалить?