TR/Patched.BB.230 в user32.dll

[kettle99]

Доброго времени суток Уважаемые!

Вчера столкнулся с проблемой - при загрузке антивир выдает экран как на картинке.
проверка свежим докторским cureit на дала никаких результатов.
тупая подмена user32.dll не помогает.

перезалил винду с проверенного диска, с него же ставил софт.
все работало ОК, до момента, когда стал перезагружать комп, и забыл вынуть флешку.
тут же антивир заверещал.

вирус (кроме предупреждений антивиря) никак пока не проявился.

антивир - Avira AntiVir Premium с офф. ключом, свежеобновленная.
уровень эвристики на всех направлениях проверки - средний (высокий любит законопослушных - ругается на кряки, кейгены и пр.)

подскажите, если догадаетесь что это, и как с ним бороться!

[kettle99]

ОПС! Забыл прилепить логи, извиняйте...

Да на картинке расширение файла *.VIR - после переименования мною.

[kettle99]

АУ!!!!
Есть люди на форуме?
Третий день висит, 400 просмотров и никакой реакции???

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;       
 QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
end.

Загрузите карантин...

[kettle99]

Всем СПАСИБО!

Особенно AnTOxA (где поставить плюс?) за подсказки.

Для остальных: это "ложное срабатывание авиры, которое будет устранено в ближайшем обновлениии" (цитата с оф. сайта).

непонятно только почему срабатывание такое выборочное ?

Тема закрыта

ЗЫ для Гриша:
Объясните темному, что даст этот скрипт?

[Alex_Goodwin]

Этот скрипт карантинит файл. Отправьте и можно точно будет сказать, фолс или нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены