Рецидив, пациенту хуже (

[lototo]

Только пролечился и попал на новые грабли.
Перейдя по ссылке, прикрепленной к торренту, перебросило на файлообменник, откуда запустилась зараза.

Симптомы:
1. Лаги инета дикие;
2. Периодически выскакивает черно-белый банер с краказябрами и сам проподает после обратного отсчета, пытается перекинуть на сайт _scanmywin.com?sid=603_, но его останавливает Каспер;
3. Все время открывает левые всплывающие окна с freetorrent на утконос и прочую гадость.


Логи: http://yadi.sk/d/E5hB9MPA2ZAlE

Как дальше жить?

А) По моим наблюдениям, avast free+comodo firewall работали эффективнее, чем Каспер Интернет Секьюрити, такое возможно?

Б) Стоит-ли тратиться на продление лицензии каспера, или лучше вернуть avast+comodo и разориться на покупку лицензионной винды с обновлениями оной?

[Arkalik]

lototo, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B45E767F95C32E9AD328703826943D554B773C554487941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 mayachok
zoo %Sys32%\GNUGDQK.DLL
bl 27A1362031B93A25361E70A2501E3657 45568
delref %Sys32%\GNUGDQK.DLL
setdns Подключение по локальной сети\4\{6086F156-E666-4FFE-8DF2-8AAE8ECEF1DD}\
EXEC cmd /c"ipconfig /flushdns"
regt 14
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

[lototo]

МБАМ ничего не нашел, спасибо за помощь!

[Arkalik]

lototo, Если проблема решено, выполните закрытие уязвимостей в AVZ.

[lototo]

Уязвимости не найдены, как еще обезопаситься?

Почему-то не могу плюсануть репутацию...