Вирус скрывает папки на флешках [not-a-virus:WebToolbar.Win32.Agent.bhv ]

Добрый вечер. Никак не удается убить этот вирус, делали проверки CureIt, после все равно флешки заражаются. Посоветовали обратится сюда. Заранее спасибо за помощь!

Уважаемый(ая) [B]Daraka[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Rerun service for Media Saver');
QuarantineFile('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail\InstallAfterRebootService0.exe', '');
DeleteFile('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail\InstallAfterRebootService0.exe', '32');
DeleteService('Rerun service for Media Saver');
DeleteFileMask('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail', '*', true);
DeleteDirectory('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail');
DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Файл карантина загружено, обзор автозапуска прилагаю

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
cexec tools\CreateRestorePoint.exe BeforeCure
regt 27
regt 28
regt 29
delref HTTP://WWW.SMAXI.BIZ
delref %SystemDrive%\PROGRAM FILES\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://SEARCH.SWEETIM.COM/SEARCH.ASP?SRC=2&Q=
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.DOM\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\R58WM7YR.DEFAULT\SEARCHPLUGINS\WEBALTA-SEARCH.XML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.DOM\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\R58WM7YR.DEFAULT\EXTENSIONS\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.XPI
delref HTTP://DMSEARCH.RU
delref HTTP:\\HOME.WEBALTA.RU\?NEW
delref HTTP:\\TYSEARCH.RU
uidel C:\Documents and Settings\User.DOM\Local Settings\Application Data\Webalta Toolbar\uninstall.exe
deldir C:\Documents and Settings\User.DOM\Local Settings\Application Data\Webalta Toolbar
delref %Sys32%\PGFCTPWPZFETNJ.EXE
deltmp
delnfr
restart[/code]Компьютер перезагрузится.

Сообщите, что с проблемой.

флешка не заразилась! спасибо огромное!

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\user.dom\locals~1\temp\mediasaver_restartonfail\installafterrebootservice0.exe - [B]not-a-virus:WebToolbar.Win32.Agent.bhv[/B][/LIST][/LIST]