Virus Virut.NBP (Virut.56)

[COLOR=black]Здравствуйте, [/COLOR]
Сначала пропал рабочий стол вместе с панелью задач, порылся в реестре, запускался не системный файл из %systemroot%/system32/explorer.exe, а левый экзешник из корня, сделал как нужно, раб. стол и панель задач загрузились нормально.
[COLOR=black]Начал проверяться на вирусы и обнаружил, что подхватил вирус Virut.NBP (Virut.56), сначала проверился Malwarebytes' Anti-Malware, нашел кучу зараженных файлов и ключей в реестре, и вроде бы излечил их, после проверился нодом, нашел также кучу зараженных файлов, вылечить их не может, в то же время Malwarebytes' Anti-Malware вирусов больше не находил, также прошелся в безопасном режиме CureIt'ом, он нашел также зараженные файлы и вылечил их, но при повторной перезагузки в обычный режим и обратно в безопасный он опять обнаружил зараженные файлы.[/COLOR]
[COLOR=black]После проверился HijackThis, он нашел запись[/COLOR]
[COLOR=black]O4 - HKCU\..\RUN: [Имя_пользователя] C:\Users\Имя_пользователя\Имя_пользователя.exe /i[/COLOR]
[COLOR=black]пофиксил эту запись и удалил файл, файл оказался зараженным.[/COLOR]
[COLOR=black]Очень надеюсь на вашу помощь.[/COLOR]

Если Virut не побежден, то боремся с ветряными мельницами

Пофиксить в HiJack
[code] O1 - Hosts: 92.241.176.188 advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 www.advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 www.advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 www.advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 www.advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 advanced-virus-remover2009.com
O1 - Hosts: 92.241.176.188 www.advanced-virus-remover2009.com
O20 - AppInit_DLLs: c:\progra~1\MicPhone\antit.dll,c:\progra~1\Manson\liser.dll
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\progra~1\MicPhone\antit.dll','');
QuarantineFile('c:\progra~1\Manson\liser.dll','');
QuarantineFile('C:\Windows\TEMP\VRT67A7.tmp','');
QuarantineFile('C:\Windows\system32\drivers\uajr.sys','');
DeleteService('fsztawt');
DeleteFile('C:\Windows\system32\drivers\uajr.sys');
DeleteFile('C:\Windows\TEMP\VRT67A7.tmp');
DeleteFile('c:\progra~1\Manson\liser.dll');
DeleteFile('c:\progra~1\MicPhone\antit.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Проверьте [U]все[/U] диски компьютера на вирусы. Проверку делать в защищённом режиме, с помощью свежих версий [URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"]CureIt[/URL] или [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL].

Огромное спасибо! )
Профиксил в HiJack, выполнил скрипт в AVZ, потом прошелся CureIt в безопасном режиме, нашел и вылечил зараженные файлы, после загрузился в обычном режиме и проверился нодом, он тоже нашел зараженные файлы и очистил их, после перезагрузки и проверки и тем и другим, они ничего не обнаружили.
На всякий случай вложил повторные логи, может быть антивирусы упустили чего.
После лечения некоторых exe'шников, в том числе и системных, некоторые программы и функции Windows перестали работать, единственная возможность восстановить файлы, без полной переустановки приложений, - это замена битых exe'шников на рабочие, взятые у кого-нибудь?

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\2D46~1\AppData\Local\Temp\Y9H3dNPU.sys','');
DeleteFile('C:\Users\2D46~1\AppData\Local\Temp\Y9H3dNPU.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
- В меню Пуск выберите "Выполнить..." и введите "cmd". В открывшемся окне введите следующую команду и нажмите Enter.
[CODE]sfc /scannow[/CODE]
Может потребоваться дистрибутив Windows, с которого производилась установка системы. Системные файлы восстановятся.

После этого
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.

Все оставшееся подчистил, но к сожалению дистрибутива с виндой не оказалось, поэтому всеже пришлось ставить систему заново с раздела на диске (ноутбук).
Но все равно, огромное спасибо за вашу помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\temp\vrt67a7.tmp - [B]Worm.Win32.AutoRun.asfj[/B] ( BitDefender: Gen:Trojan.Heur.GM.00488160A0 )[/LIST][/LIST]