C:\WINDOWS\SYSTEM32\UPD\SVCHOST.EXE
SHA1: EFB9D61C888F50C8C934EFC4538B87BA381E5EB8
Хэш НЕ найден в базе проверенных файлов
--------------------------------------------------------
C:\WINDOWS\SYSTEM32\UPD\SVCHOST.EXE
Имя: 8491f099bdfc69c1cdff9ccaa427b4ce
Дата: 2011-04-13 13:49:05 (UTC)
Trojan/Win32.Gen [AhnLab-V3]
TR/Spy.1903104 [AntiVir]
Trojan/Win32.Banbra.gen [Antiy-AVL]
Win32:Downloader-FQX [Avast]
Win32:Downloader-FQX [Avast5]
Clicker.AOTY [AVG]
Gen:Trojan.Heur.0P0@tn7y23ik1 [BitDefender]
Trojan.Agent.dk [CAT-QuickHeal]
UnclassifiedMalware [Comodo]
Trojan.Click.64484 [DrWeb]
Win32.TRSpy [eSafe]
Gen:Trojan.Heur.0P0@tn7y23ik1 [F-Secure]
Gen:Trojan.Heur.0P0@tn7y23ik1 [GData]
Gen.Trojan.Heur [Ikarus]
Riskware [K7AntiVirus]
Trojan-Banker.Win32.Banbra.agps [Kaspersky]
Artemis!8491F099BDFC [McAfee]
Artemis!8491F099BDFC [McAfee-GW-Edition]
W32/Suspicious_Gen2.IZJGT [Norman]
Suspicious file [Panda]
Trojan.Gen [PCTools]
Mal/Behav-053 [Sophos]
Trojan.Gen.2 [Symantec]
TROJ_GEN.R3EC3CG [TrendMicro]
TROJ_GEN.R3EC3CG [TrendMicro-HouseCall]
Trojan.Win32.Generic!BT [VIPRE]
Детектов: 26 из 41
--------------------------------------------------------

1. выполните в [b]uVS[/b] приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS для контроля выполнения скрипта

[b]p.s.[/b]
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам

на вашей системе помимо проблемы доступа и обновлений антивируса также обнаружены трояны, поэтому лучше пролечиться до конца

создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/

[QUOTE]C:\WINDOWS\APPPATCH\KENEMUE.DAT
Comodo - TrojWare.Win32.Trojan.Agent.Gen[/QUOTE]
Comodo пока первый. :).
---
и кстати, вопрос:
procexp.exe сами навесили вместо системного диспетчера процессов?
[QUOTE]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger[/QUOTE]

файл скрипта (1.txt), который написал ZloyDi в сообщении 4 надо предварительно сохранить к себе в папку, и запомните в какую, чтобы вам было потом удобно найти его при диалоге "выполнить из файла".
---
для сохранения скрипта используйте опцию скачать.

скрипт выполнили?
вначале выполните скрипт,
обновите антивирус, выполните сканирование штатным антивирусом,
запостите новый образ автозапуска uVS (для контроля)
потом беритесь за малваребайт,
т.е. делаем все по прядку

выполните скрипт очистки в uVS,
перезагрузка,
далее сделайте лог malwarebytes,
http://forum.esetnod32.ru/forum9/topic682/

[QUOTE]Avast 6 пишет:
[QUOTE]marshal64 пишет:
Сам сайт открывается, может его отдельные страницы блокируются из-за содержимого?[/QUOTE]
Многие картинки блокируются, даже файлы mp3 блокируются как вирусы, хотя на вирустотале все ок.[/QUOTE]
например? дайте ссылку на страницу rghost, которая блокируется

http://www.wilderssecurity.com/showthread.php?s=24162d4d6eb227ceb453dda3aa7ff976&t=294574&page=3

[QUOTE]Q2 - version Beta and RC

Q3 - version final - probability moth September[/QUOTE]