Vundo.gen ничего не берет :(

Добрый день. Помогите избавится от Vundo. Уже испробовал с десяток прог антивирей ( походу убил паралельно кучу зверей) , а он вирус все возвращаеться после перезагрузки. Навязывает поиск, выкидывает баннеры рекламы, подтормаживает оперу. В диспечере убиваешь левый процесс, и после ребута тоже самое.
Вирус обнаруживает только родное Windows средство удаления вредоносных программ, оно даже его лечит и удаляет. До первой перезагрузки. Второй день долблюсь , прсветите плиз , ужасть как нехочеться 7у грохать. Заранее благодарен. Винда 64.

Уважаемый(ая) [B]Kazhan[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Kazhan[/b],
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
TerminateProcessByName('c:\users\valerko\appdata\local\temp\w0lnt3yp.exe');
QuarantineFile('c:\users\valerko\appdata\local\temp\w0lnt3yp.exe','');
DeleteFile('C:\Windows\Tasks\Ad-Aware Update (Weekly).job');
DeleteFile('C:\Windows\Tasks\y8vjs2kz.job');
DeleteFile('C:\Users\VALERKO\AppData\Local\Temp\w0lnt3yp.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

[b]Kazhan[/b], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL]

Типо Так ?

[b]Kazhan[/b],
Здравствуйте!

1. [COLOR="#FF0000"][B]Отключите временно Антивирус/Фаервол. [/B][/COLOR]

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
QuarantineFile('C:\Windows\system32\HotFixQ0306270.exe','');
QuarantineFile('C:\Users\VALERKO\AppData\Local\Temp\y8h8ca10.exe','');
DeleteFile('C:\Users\VALERKO\AppData\Local\Temp\y8h8ca10.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]


3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].


[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL]

Вот.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Таже ситуация Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Папки с карантином пусты !

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Лог.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Поиск на домашней опять вылез.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Шеф - что делать ? :)

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{60940E79-7F12-444D-B93A-3A3FE6A61550}: NameServer = 5.199.140.179
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.179[/CODE]

Повторите лог hijackthis.

Что с проблемой?

Вечер добрый , вроде зверь ранен , но жив - опера подтормаживает, баннеры лезут .

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

После последней манипуляции стало поживее )

Что с проблемой?

В логах порядок.

Нет. Опять вылез dasearch.ru и в диспечере задач переодически "левый процесс" (.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вот.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Nod 32 видит заразу как - 13.02.2013 9:11:46 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\VALERKO\AppData\Local\Temp\3nzsym71.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна ZVER\VALERKO

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

!!!

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://daosearch.ru[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

Повторите лог hijackthis

Так точно .

Теперь как?

dosearch - невозможно связаться с сервером, в процессах чисто, пока нормуль.

[quote="Kazhan;972006"]dosearch - невозможно связаться с сервером[/quote]
не понял, теперь компьютер такую ошибку выкидывает или всё в порядке ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
delref 0
delref HTTP://WEBALTA.RU/POISK
restart[/CODE]

Ошибку выкидывал-выполнил скрипт-поменял домашнюю страницу-перезагруз-просканил Нодом_-резельтат-по адресу C:\Users\VALERKO\AppData\Local\Temp\3nzsym71.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна --опять вылез вирь, заглушил процесс, удалил в ручную папку, почистил рееестр, вуаля- пока вроде полет нормальный, хочу все Нодом прогнать(на всяк случай) Пока всем откликнувшимся огромное спасибо за внимание, своевременную помощь и небезразличие. Дабы хвала небесам и Вирусинфо! :)

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

по окончанию лечения не забудьте поменять пароли.

+ сделайте лог этой версией AVZ [url]http://rghost.ru/43737021[/url]

сори, пароли на что :?