Вирус Heur

[Bezz]

Привет всем!
У меня возникли проблемы с браузерами (они не запускаются) и диспетчером задач (не запускается тоже).

Антивирус (AVG Free) иногда выдает сообщение об обнаружении вируса Heur. Некоторые файлы удаляет (или лечит), некоторые — нет.

Буду очень благодарен за помощь.

[Rene-gad]

http://rapidshare.com/files/232928610/myphoto.pif.html скачайте этот АВЗ и дальше работайте с ним.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Bezart\Local Settings\Temporary Internet Files\Content.IE5\XBPXMMA0\bb090223[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\dpcxool64.sys','');
 QuarantineFile('C:\WINDOWS\system32\tpszxyd.sys','');
 QuarantineFile('C:\WINDOWS\Temp\mxvnadjty44.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\Documents and Settings\Bezart\reader_s.exe','');
 DeleteFile('C:\Documents and Settings\Bezart\reader_s.exe');
 DeleteFile('C:\WINDOWS\Temp\mxvnadjty44.exe');
 DeleteFile('C:\WINDOWS\system32\tpszxyd.sys');
 DeleteFile('C:\WINDOWS\system32\dpcxool64.sys');
 DeleteFile('C:\Documents and Settings\Bezart\Local Settings\Temporary Internet Files\Content.IE5\XBPXMMA0\bb090223[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Bezz]

Сделал все по инструкциям, в аттаче логи.

[Rene-gad]

http://rapidshare.com/files/232928610/myphoto.pif.html скачайте этот АВЗ и дальше работайте с ним.Теперь видно???

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
 DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
 DeleteService('ASKUpgrade');
 DeleteService('ASKService');
 QuarantineFile('C:\Documents and Settings\Bezart\reader_s.exe','');
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 BC_DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\Documents and Settings\Bezart\reader_s.exe');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\AskService.exe');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Bezz]

Скрипт выполнил, логи с нового АВЗ прикрепил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\bezart\reader_s.exe - Virus.Win32.Virut.ce ( BitDefender: Win32.Virtob.Gen.12 )
  2. c:\program files\procexp.exe - Virus.Win32.Virut.ce ( BitDefender: Win32.Virtob.Gen.12 )
  3. c:\windows\services.exe - Virus.Win32.Virut.ce ( BitDefender: Win32.Virtob.Gen.12 )
  4. c:\windows\system32\userinit.exe - Virus.Win32.Virut.ce ( BitDefender: Win32.Virtob.Gen.12 )