Trojan Win32 Vundo.MF помогите в устранении проблемы

[tommy]

Доброго времени суток. Не могу удалить этот вирус . Обратил внимание на то, что подобные темы затрагивались уже на этом сайте. Было предложено решение - выполнить скрипт в avz. Пробовал. При выполнении выдается сообщение о том, что антивирусная программа avz не работает. И скрипт не выполняется
Подскажите пожалуйста как решить проблему с вирусом.
Dr.Web, avast не видят его. MS Essentials видит, но не может удалить, так же как и "защитник windows".
OC - Windows 7 64bit
Я на этом сайте впервые. По возможности не судите строго

[thyrex]

http://virusinfo.info/pravila.html

[tommy]

Прошу прощения. Выкладываю логи.
Исправил вложение

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\me\AppData\Roaming\netprotocol.exe','');
 DeleteFile('C:\Users\me\AppData\Roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[tommy]

При выполнении скрипта. avz выдает сообщение: "Программа антивирусная утилита AVZ не работает" Возникшая проблема привела к завершению работы программы. В протоколе написано о том, что функции user32.dll перехвачены.
возможно я неправильно выполняю скрипт? заранее благодарю за помощь.

[Bratez]

Попробуйте такой вариант скрипта:

begin
QuarantineFile('C:\Users\me\AppData\Roaming\netprotocol.exe','');
DeleteFile('C:\Users\me\AppData\Roaming\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
ExecuteSysClean;
RebootWindows(true);
end.

[tommy]

Попробовал. Заработало. Спасибо Вам.
Карантин выслал. Новые логи сделал.

[thyrex]

Сделайте лог полного сканирования МВАМ

[tommy]

Сделал.Выкладываю лог.

[ARMA9000]

Удалите в МВАМ:

Заражённые файлы:
c:\Users\me\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\0270YBCE\netprotocol[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\me\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\SN8BIP7F\about[1].exe (Spyware.Passwords.XGen) -> No action taken.
c:\Users\me\AppData\Roaming\netprotdrvss (Spyware.Passwords.XGen) -> No action taken.

Сделайте новый лог.

[tommy]

Удалил. Выкладываю лог.

[thyrex]

Что с проблемой?

[tommy]

Судя по всему решена. Огромное спасибо. Как можно вас отблагодарить?

[thyrex]

http://virusinfo.info/showthread.php?t=3519

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\me\\appdata\\roaming\\netprotocol.exe - Backdoor.Win32.Buterat.awo ( DrWEB: Trojan.Hottrend, BitDefender: Trojan.Generic.KD.192006, AVAST4: Win32:Kryptik-BRG [Trj] )