Помогите побороть HEUR:Trojan.Win32.Generic

[pylsar]

KIS2011 категорически не хочет удалять его с компьютера, и не видит его до того пока он не начинает цепляться к удалённому серверу.

[Info_bot]

Уважаемый(ая) pylsar, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

pylsar, здравствуйте.


1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь;
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,-init
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - Startup: AutorunsDisabled
O20 - Winlogon Notify: awtusqoN - Invalid registry found
O20 - Winlogon Notify: byXPJYro - Invalid registry found
O20 - Winlogon Notify: geBrsTnm - Invalid registry found
O20 - Winlogon Notify: yayyVoml - Invalid registry found
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('vnjuuwepu', 4);
 QuarantineFile('C:\WINDOWS\Fonts\TTFCONV.EXE','');
 QuarantineFile('C:\WINDOWS\system32\43.exe','');
 QuarantineFile('-init.exe','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 QuarantineFile('4.95\hardlock.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\EIO.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\removeany.sys','');
 QuarantineFile('gupdate1cc06117363c6d2.sys','');
 QuarantineFile('c:\program files\antirun\antirun.exe','');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('-init.exe');
 DeleteFile('C:\WINDOWS\system32\43.exe');
 DelBHO('AutorunsDisabled');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
 DeleteService('vnjuuwepu');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
 ExecuteWizard('SCU',2,2,true);     
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log);
5. Сделайте лог полного сканирования MBAM.

[pylsar]

новые логи

[pylsar]

проверьте пожалуйста

[thyrex]

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены