Не могу побороть вирус на компе.

Вирус создает ярлыки и прописывается во всевозможные программы под типом автозапускатора программы.
Утилита [COLOR=#000000][FONT=Tahoma]Dr.Web CureIt его определила, но удалить не смогла.
Так же утилита Kaspersky Virus Removal Tool его обнаружила, написала что обезврежен, но при повторном сканировании утилита нашла тот-же вирус в том-же месте. Антивирус НОД вообще его не видит. ЮСБ Секьюрити определяет его на флешке, но ничего не может с ним сделать.
Еще на одном компе тот же вирус был каким-то чудом удален программой Майлер Секьюрити, но после того все файлы, которые он считает как бы зараженными - удаляет безвозвратно. или переносит ХЗ куда их. При том, что на самой флешке был только авторан.ини.
Спасибо заранее за ответ.
Буджу благодарен за оперативный ответ.[/FONT][/COLOR]

Уважаемый(ая) [B]777 777[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

ЗЫ. Утилита Касперского множество файлов при повторном сканировании не смогла почистить. "Не возможно открыть файл. Защищен паролем"

ЗЫ.ЗЫ. компы нужны для работы и из-за вируса не определяется связь с Лабораторной машиной D-Lub

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\SSVICHOSST.exe');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]

Сейчас нет возможности скачать что-либо на комп, сижу ч-з мобильный инет и его скорости не хватает.
ЗЫ. Сейчас повторное расширенное сканирование провожу обновленным нодом. Много ругается.

RSIT - крохотная утилита, его логи всё же сделайте.

Вложил логи.

Утилита каспера после 3-го сканирования нашла еще 8 угроз.

И логи Вы делали опять, как и в первый раз, во время работы Kaspersky Virus Removal Tool...
Сделайте, пожалуйста, 2-й стандартный скрипт в AVZ в то время, когда не идёт сканирование какими-либо антивирусными утилитами, и Eset на это время отключите. Прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

И логи Вы делали опять, как и в первый раз, во время работы Kaspersky Virus Removal Tool...
Сделайте, пожалуйста, 2-й стандартный скрипт в AVZ в то время, когда не идёт сканирование какими-либо антивирусными утилитами, и Eset на это время отключите. Прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

После скана каспером комп перешел в спящий режим произвольно, при том, что я активно юзал фотошоп. С него так и не вернулся. Пришлось ресетнуть, но запустился он только с 4 раза.

Новый лог вложил.

Я просил лог AVZ, а не RSIT, внимательнее, пожалуйста.

Новый лог.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\SSVICHOSST.exe','');
DeleteFile('C:\Windows\system32\SSVICHOSST.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ следующий скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Карантин готов. Загрузил. Лог тоже вложил.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://XTREME.WS/
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216019FF}
exec MSIEXEC.EXE /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0160190}
deltmp
restart[/code]Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит Java, т. к. в установленной версии имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 21[/URL]. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.[/NOTICE]
Что с проблемой?

какой скрипт выполнить?

Пардон, в спешке скрипт забываю вставить :? Поправил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]