TR/Patched.BB.230 в user32.dll

Доброго времени суток Уважаемые!

Вчера столкнулся с проблемой - при загрузке антивир выдает экран как на картинке.
проверка свежим докторским cureit на дала никаких результатов.
тупая подмена user32.dll не помогает.

перезалил винду с проверенного диска, с него же ставил софт.
все работало ОК, до момента, когда стал перезагружать комп, и забыл вынуть флешку.
тут же антивир заверещал.

вирус (кроме предупреждений антивиря) никак пока не проявился.

антивир - Avira AntiVir Premium с офф. ключом, свежеобновленная.
уровень эвристики на всех направлениях проверки - средний (высокий любит законопослушных - ругается на кряки, кейгены и пр.)

подскажите, если догадаетесь что это, и как с ним бороться!

ОПС! Забыл прилепить логи, извиняйте...

Да на картинке расширение файла *.VIR - после переименования мною.

АУ!!!!
Есть люди на форуме?
Третий день висит, 400 просмотров и никакой реакции???

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
end.[/CODE]

Загрузите карантин...

Всем СПАСИБО!

Особенно AnTOxA (где поставить плюс?) за подсказки.

Для остальных: это "ложное срабатывание авиры, которое будет устранено в ближайшем обновлениии" (цитата с оф. сайта).

непонятно только почему срабатывание такое выборочное ?

Тема закрыта

ЗЫ для Гриша:
Объясните темному, что даст этот скрипт?

Этот скрипт карантинит файл. Отправьте и можно точно будет сказать, фолс или нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]