Вирус heur trojan.win32.generic (скрипты не помогают)

[Swarovski]

вариант лечения который уже здесь был - не помог.

[polword]

- virusinfo_cure.zip- удалите из темы,

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('D:\Program Files\Ask.com\UpdateTask.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\98zAQYZ.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\98zAQYZ.exe');
 QuarantineFile('\\?\globalroot\systemroot\system32\0TtoKIz.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\0TtoKIz.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Внимание !!! База поcледний раз обновлялась 13.09.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)

[Swarovski]

не могу прислать файл, т.к. К сожалению, Google Chrome не может открыть страницу virusinfo.info.

не могу обновить AVZ, т.к. см. файл

вообще многие сайты не открываются, bloomberg.com например, и прочие kaspersky.ru, в том числе и ваш, только через 216.246.91.178 вместо virusinfo.info когда заменяешь

ссылка прислать запрошенный карантин тоже не работает даже с заменой virusinfo.info на 216.246.91.178

[polword]

Скачайте отсюда архив с новыми базами, распакуйте его. Удалите папку Base и скопируйте вместо неё разархивированную. Сделайте новые логи virusinfo_syscure.zip и virusinfo_syscheck.zip.

[Swarovski]

Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "D:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll,D:\PROG RA~1\KASPER~1\KASPER~2\kloehk.dll"

[AndreyKa]

В AVZ меню - Файл - Восстановление системы - в строчке
20. Настройки TCP/IP. Удалить статические маршруты.
поставьте галочку. Нажмите кнопку Выполнить ...
Что с проблемами?