Помогите ВИРУС UDSangerousObject.Multi.Generic

[COLOR=#333333]касперский обнаруживает вирус, после лечения с перезагрузкой вирус не удаляется[/COLOR]

Уважаемый(ая) [B]LawOff[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Программы от Mail.Ru нужны?

[NOTICE]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз")[/NOTICE]

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\apnmcp.exe');
TerminateProcessByName('c:\program files\win32_computersystemproduct-1454392054---\knsg12a.tmp');
TerminateProcessByName('c:\program files\win32_computersystemproduct-1454392054---\knsq17f.tmpfs');
TerminateProcessByName('c:\documents and settings\1\local settings\application data\mail.ru\mailruupdater.exe');
TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe');
TerminateProcessByName('c:\program files\zaxar\zaxarloader.exe');
StopService('APNMCP');
StopService('kusurotyzbt');
StopService('refigyhyzbt');
QuarantineFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '');
QuarantineFile('c:\program files\win32_computersystemproduct-1454392054---\knsg12a.tmp', '');
QuarantineFile('c:\program files\win32_computersystemproduct-1454392054---\knsq17f.tmpfs', '');
QuarantineFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '');
QuarantineFile('c:\program files\zaxar\zaxarloader.exe', '');
QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
QuarantineFile('C:\Program Files\Sound+\Sound+.exe', '');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\stub.exe', '');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\config.json', '');
DeleteFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '32');
DeleteFile('c:\program files\win32_computersystemproduct-1454392054---\knsg12a.tmp', '32');
DeleteFile('c:\program files\win32_computersystemproduct-1454392054---\knsq17f.tmpfs', '32');
DeleteFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '32');
DeleteFile('c:\program files\zaxar\zaxarloader.exe', '32');
DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
DeleteFile('C:\Program Files\Sound+\Sound+.exe', '32');
DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\stub.exe', '32');
DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\config.json', '32');
DeleteService('APNMCP');
DeleteService('kusurotyzbt');
DeleteService('refigyhyzbt');
DeleteFileMask('c:\program files\askpartnernetwork', '*', true);
DeleteFileMask('c:\program files\zaxar', '*', true);
DeleteFileMask('c:\programdata\timetasks', '*', true);
DeleteFileMask('c:\program files\sound+', '*', true);
DeleteFileMask('c:\documents and settings\1\local settings\application data\blacount', '*', true);
DeleteDirectory('c:\program files\askpartnernetwork');
DeleteDirectory('c:\program files\zaxar');
DeleteDirectory('c:\programdata\timetasks');
DeleteDirectory('c:\program files\sound+');
DeleteDirectory('c:\documents and settings\1\local settings\application data\blacount');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ApnTBMon');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Sound+');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Blacount');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon', 'command');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

логи

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

И не пропадайте надолго - с прошлого раза успели новое подхватить, так до мая не вылечим...

Удалился mail агент, он на него постоянно ругаться будет?

Если нужен - просто убирайте галочки в AdwCleaner в следующий раз. Его постоянно устанавливают втихую, оттого и репутация такая.
Утилиты от Mail.Ru [URL="http://virusinfo.info/showthread.php?t=146192&p=1041872&viewfull=1#post1041872"]восстановите из карантина[/URL] или установите заново, если нужны.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\ASPACKAGE\ASPACKAGE.EXE
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFESVC.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\LOADLEADER\UPDATER.EXE
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\ASPACKAGE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
delref %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
delref %SystemDrive%\GAMENET\GAMENET.EXE
delref HTTP://SEARCH.QIP.RU/?QUERY={SEARCHTERMS}
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
delref %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\ECLJAPGCEBEGHDGFJACLDOMHCNLEMKMK\0.0.0.7_0\BLACOUNT
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\XPOM\APPLICATION\GO_INTERNET.EXE
uidel "C:\Documents and Settings\1\Local Settings\Application Data\Xpom\Application\28.1.1500.75\Installer\setup.exe" --uninstall
uidel MsiExec.exe /X{4F524A2D-5350-4500-76A7-A758B70C2700}
uidel MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}
uidel MsiExec.exe /I{0DADC228-827E-40E2-AE6D-B9D62DA7CC32}
delref {42071714-76D4-11D1-8B24-00A0C9068FF3}\[CLSID]
delref {764BF0E1-F219-11CE-972D-00AA00A14F56}\[CLSID]
delref {853FE2B1-B769-11D0-9C4E-00C04FB6C6FA}\[CLSID]
delref {FAC3CBF6-8697-43D0-BAB9-DCD1FCE19D75}\[CLSID]
delref {DD230880-495A-11D1-B064-008048EC2FC5}\[CLSID]
delref {00000000-0000-0000-0000-000000000000}\[CLSID]
delref {0C4CC089-D306-440D-9772-464E226F6539}\[CLSID]
delref {4248FE82-7FCB-46AC-B270-339F08212110}\[CLSID]
delref {4D054067-DE3A-48F9-B19B-BCD229B9AE8D}\[CLSID]
delref {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}\[CLSID]
delref {6E32070A-766D-4EE6-879C-DC1FA91D2FC3}\[CLSID]
delref {CCF151D8-D089-449F-A5A4-D9909053F20F}\[CLSID]
delref {E7E6F031-17CE-4C07-BC86-EABFE594F69C}\[CLSID]
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\XPOM\APPLICATION\CHROME.EXE
deltmp
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

вот

Проблема решена?

[QUOTE=Vvvyg;1373060]Проблема решена?[/QUOTE]
Проверку над сделать антивирусом.Отпишу.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]