Проблема с svchost.exe [not-a-virus:NetTool.Win32.Sniffer.dz ]

[wtf012]

При подключении интернета появляется ошибка svchost.exe.
Dr. Web ничего не нашёл как и KIS 13, помогите пожалуйста как убрать ошибку.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) wtf012, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\vadim\appdata\roaming\javavm-update\libcurl.dta');
 QuarantineFile('C:\Users\Vadim\AppData\Roaming\JavaVM-Update\run.exe','');
 QuarantineFile('c:\users\vadim\appdata\roaming\javavm-update\libcurl.dta','');
 DeleteFile('c:\users\vadim\appdata\roaming\javavm-update\libcurl.dta');
 DeleteFile('C:\Users\Vadim\AppData\Roaming\JavaVM-Update\run.exe');
 QuarantineFileF('c:\users\vadim\appdata\roaming\javavm-update', '*', true,'', 0, 0, '', '', '');
 DeleteFileMask('c:\users\vadim\appdata\roaming\javavm-update', '*', true);
 DeleteDirectory('c:\users\vadim\appdata\roaming\javavm-update');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS.

[wtf012]

Карантин прислал, образ uVS прислал

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

delref %SystemDrive%\USERS\VADIM\APPDATA\LOCAL\WEBALTA TOOLBAR\UNINSTALL.EXE
delref HTTP://HOME.SWEETIM.COM/?ST=6&BARID={585761E8-2833-11E2-BE6E-BCAEC590AB36}
delref HTTP://WEBALTA.RU/SEARCH
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417015FF}
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Уведомление

Данный скрипт удалит устаревшую 64-разрядную версию Java, т. к. в ней имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java x64 нужна (она используется только с 64-битными приложениями), скачайте и установите Java 7 Update 25 x64

Что с проблемой?

[wtf012]

Последний скрипт выполнил, всё хорошо компьютер перезагрузился, проблема исчезла и Java установил новый.
Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\vadim\\appdata\\roaming\\javavm-update\\api.class - not-a-virus:NetTool.Win32.Sniffer.dz
  2. c:\\users\\vadim\\appdata\\roaming\\javavm-update\\update_vm_1.rar - not-a-virus:NetTool.Win32.Sniffer.dz ( BitDefender: Gen:Variant.Symmi.23003 )