касперский не справляется с Virus.win32.expiro.ao

**Shipe1** · 22.11.2013, 23:45

Словил вирус HEUR:Trojan.win32.generic и касперский почти сразу удалил его. Потом не мог зайти в вк, маил, одноклассники писало что заблокированно из за попытки взлома, нужно авторизироваться и номер телефона ввести (любого оператора , кроме мегафона). Поковырял что то через AVZ и на 2 дня всё стало нормально в вк заходило не тормозило. Сегодня Касперский находит вирус Virus.win32.expiro.ao на различных .exe лечит их по 170 штук, но они потом опять появляются. При нажатии на проигрыватель и на оперу пишет что "отказанно в доступе.. возможно нет прав ..." через IE опять контакт, маил и одноклассники, заблокированы. Сейчас ещё у касперского в карантине появилось Heur:exploit.script.Generic.

На данный момент опера запускается через раз.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.11.2013, 23:46

Уважаемый(ая) Shipe1, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 23.11.2013, 01:05

Таак пролечитесь http://support.kaspersky.ru/viruses/rescuedisk

**Shipe1** · 23.11.2013, 22:10

пролечил, не помогло

**thyrex** · 23.11.2013, 23:08

Новые логи сделайте

**Shipe1** · 23.11.2013, 23:51

вот новые логи

**thyrex** · 24.11.2013, 11:42

Пофиксите в HiJack

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net
O17 - HKLM\System\CCS\Services\Tcpip\..\{C59B0DD8-94BE-462C-8A97-5B42E14D35B3}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9D63276-3B7B-41E6-A120-69633A5B2148}: NameServer = 37.10.116.200,8.8.8.8

Сделайте новый лог

**Shipe1** · 24.11.2013, 12:16

вот сделал

**thyrex** · 24.11.2013, 12:21

Что с проблемой?

**Shipe1** · 24.11.2013, 12:25

ну в соц сети не заходит, и после включение если не запустить касперский то в оперу и виндовс плеер закрыт доступ.не чё не поменялось

**Shipe1** · 25.11.2013, 15:12

O17 - HKLM\System\CCS\Services\Tcpip\..\{C59B0DD8-94BE-462C-8A97-5B42E14D35B3}: NameServer = 37.10.116.200,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9D63276-3B7B-41E6-A120-69633A5B2148}: NameServer = 37.10.116.200,8.8.8.8

если профиксить это то после перезагрузки часа 2-3 нормально в соц сети заходит , а потом опять блокируется и в скане эти строчки пооявляются