Вирусы, закрывается редактор реестра, блокнот, странные процессы в диспетчере задач [Trojan.Win32.Bublik.dsep ]

[FONT=Verdana]Добрый день. На работе столкнулся со следующейпроблемой. В один из прекрасных дней, кто-то из сотрудников принёс флешку, итут всё началось: файлы на флешке стали ярлыками, папки тоже, файлы скрытые ит.д. USB Disk Security удалил угрозу (вроде бы)). Теперь при загрузке системы в процессах появляется блокнот и калькулятор (самих окон нет).Завершить эти процессы нельзя. Редактор реестра, блокнот, командная строка - открываются, висят 2-3 секунды и сами закрываются без каких-либо ошибок. Также появились и другие процессы, имена которых всегда разные, и один из них на 70% загружает систему. Вредоносные файлы - не удаляются, не лечатся ни авастом, ни др. вебом кур.ит. Расположение их я установил. Помогите справиться с возникшей проблемой. Выполнил все скрипты в АВЗ для сбора логов. В папке с логами также появился архив [/FONT][B]virusinfo_autoquarantine.zip[/B][COLOR=#555555][FONT=Arial]. Прикрепляю логи.[/FONT][/COLOR]

Уважаемый(ая) [B]Eugengm[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\Users\tanya\AppData\Roaming\Windows Live\yfvupemmmt.exe'');
TerminateProcessByName('C:\Users\tanya\AppData\Roaming\WindowsUpdate\Live.exe');
QuarantineFile('C:\Users\tanya\AppData\Roaming\WindowsUpdate\Live.exe', '');
QuarantineFile('C:\Users\tanya\AppData\Roaming\Windows Live\yfvupemmmt.exe', '');
DeleteFile('C:\Users\tanya\AppData\Roaming\Windows Live\yfvupemmmt.exe', '32');
DeleteFile('C:\Users\tanya\AppData\Roaming\WindowsUpdate\Live.exe', '32');
DeleteFileMask('C:\Users\tanya\AppData\Roaming\WindowsUpdate', '*', true);
DeleteFileMask('C:\Users\tanya\AppData\Roaming\Windows Live', '*', true);
DeleteDirectory('C:\Users\tanya\AppData\Roaming\WindowsUpdate');
DeleteDirectory('C:\Users\tanya\AppData\Roaming\Windows Live');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Карантин загрузил. До выполнения написанного выше скрипта выполнил 2-ой стандартный скрипт. После выполнения Вашего скрипта блокнот закрываться перестал, редактор реестра стал открываться нормально. В логах пинг указан как - error, однако подключение к интернету - есть, всегда. Компьютер подключен к сети под управление вин сервер 2003 + юзергейт. Интернет слабенький, 3мбит/с на ~30 машин и яндекс и прочее не "пингуются" никогда.
Скажите, можно ли проблему считать исчерпанной? И не могли бы Вы дать совет как избежать повторения данной ситуации, как защитить ПК от этого зловредного вируса с usb носителей?

[QUOTE=Eugengm;1274591]До выполнения написанного выше скрипта выполнил 2-ой стандартный скрипт.[/QUOTE]
А почему ДО, а не ПОСЛЕ? Рекомендации выполняются в том порядке, в каком даны.

[QUOTE=Eugengm;1274591]Скажите, можно ли проблему считать исчерпанной?[/QUOTE]

А вот для этого мне нужен результат выполнения 2-го стандартного скрипта, сделанный ПОСЛЕ скрипта лечения, по нему я проконтролирую ситуацию.

Сделал. Извиняюсь за причиненные неудобства. Сначала я подумал что я мог неправильно сделать 2-ой скрипт в моём первом посте. Вот логи после скрипта.

Avast со свежими базами должен этого трояна ловить, и, при соответствующих настройках, и автораны с внешних носителей должен блокировать.

Выполните скрипт в AVZ:[CODE]begin
ExecuteRepair(19);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/CODE]Компьютер перезагрузится.

Автозагрузка с жёстких, сетевых и сменных дисков будет отключена.

Удалите браузер Комета, если не пользуетесь.

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Готово.

[QUOTE]Internet Explorer 8.0.7601.17514 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color][/QUOTE]

Установите Internet Explorer 11 и все обновления к нему, [U]даже если им не пользуетесь[/U], это критически важный для безопасности компонент Windows.

[QUOTE]avast! Antivirus (включен и устарел)[/QUOTE]
Вот поэтому он и не защитил...

[QUOTE]Java 8 Update 25 v.8.0.250 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^[/b][/color]

Adobe Flash Player 15 ActiveX v.15.0.0.167 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_17_active_x.exe]Скачать обновления[/url][/b][/color]

Opera Stable 26.0.1656.60 v.26.0.1656.60 [color=red][b]Внимание! [url=http://www.opera.com/browser/]Скачать обновления[/url][/b][/color][/QUOTE]

Операционную систему надо держать обновлённой постоянно, обновлять через Центр обновления Windows, лучше в автоматическом режиме.

Необходимо отслеживать обновления критичных к безопасности программ: браузеры в первую очередь, Adobe Reader, Adobe Flash Player, Java.

И ещё: пользователь не должен работать под учетной записью с правами администратора, если только не приходится работать с устаревшими или специфическими программами, которые этого требуют.

Спасибо за оперативную помощь, все недочеты будут устранены!

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\tanya\appdata\roaming\windows live\yfvupemmmt.exe - [B]Trojan.Win32.Bublik.dsep[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\tanya\appdata\roaming\windowsupdate\live.exe - [B]Trojan.Win32.Bublik.dsep[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]