Vitro(Virut.56) вылезает после чистки диска

Avast 5.0.545 – 100613-2 и CureIt -13.05.2010
Прошу помощи, никак не могу одолеть зловредину Vitro(Virut.56). Диск чистил на чистой машине, Касперским (обновление 3 раза в сутки) и CureIt -13.05.2010. Всю гадость убил. Если диск (HDD) работает как не системный, всё нормально. Даже система с раздела С:\ грузится без проблем (стоит две ХР-ки , на С и на E, E-основная). ХРюшу на E:\WINXP восстановил установкой с DVD диска (диск проверял - чистый). Когда работаю с E:\WINXP – начинаются «чудеса», минут 20 в и-нете и при попытки скачать файл Аваст выкидывает сообщение, что заблокирован вредоносный сайт , затем окно о заражении Vitro, заражены были все системные файлы. Аваст пытался их блокировать и сбрасывал в карантин. Да, забыл сказать ещё Malwarebytes' Anti-Malware поставил, не помогло. Malwarebytes' Anti-Malware ругалась на вредоносные сайты : 90.156.178.40 ; 84.16226.16 ; 19.202.62.90 ; 95.168.181.46 ; 18.16.226.16 (работала Opera AC, но это не от неё)

Установите надежные пароли на учетные записи пользователей с правами администратора.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('E:\WINXP\Ckrfresh.exe','');
QuarantineFile('E:\WINXP\System32\updcrl.exe','');
end.[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

PS. Диск e:, случайно, не открыт для общего доступа через сеть?

Спасибо, сейчас зделаю. Прошу извинить, я на dial ap-е сижу.

Комп домашний к секе не подключен. В инет выхожу ещё "по-старинке" через сотик или модем на обычной линии.

Я правильно отправил?

Нет. Сказано было не "Прикрепить", а прислать через красную ссылку наверху.

Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Извиняюсь.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Блин, Эксплойт с адресом ... не успел записать Аваст начал блокировать.
========
Делаю

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Всё плывёт и тормозит

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

може "гронуть" ....

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]



[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Жду указаний, добЬю кракозябры .. на ..
Всем Громадное Спасибо ! Я рад что у наших программистов создали ОЧЕНЬ хорошую прогу диагностики. "Сейчас ремарк буду делать"

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Всё работает. (тестирую) А где "гадёныщщщ' откуда этот гадёныш появляется я его загрызу как Kot

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

Громадное СПАСИБО!
Правда ,

Проблема решена? Если да, то что помогло?

[QUOTE=AndreyKa;654713]Проблема решена? Если да, то что помогло?[/QUOTE]
Можно, я завтра отвечу. Н-н да , а завтра уже наступило.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполнил скрипты (все), Вот.

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 14 минут[/I][/B][/color][/size]

Извините, я рекламу не хотел делать. Простите, за нарушение.

Извините, долго не писал, были проблемы с железом. Прогнал ещё раз по антивирусам (HDD 1ТB -50% занято) заняло около суток.
Выполнил скрипт ScanVuln.txt
1)Обновил безопасность:
WindowsXP-KB971468-x86-RUS.exe
WindowsXP-KB975560-x86-RUS.exe
2)"Уязвимости в Adobe Flash Player для Internet Explorer" - удалил полностью из системы.
3)"Установлен Adobe Acrobat Reader версии 9.1.0. Необходимо обновить его до версии 9.3",- сейчас обновляю.(пока не обновил)
4)"Множественные уязвимости в Sun Java JDK и JRE" - полностью деинсталирую до установки новой.
Ещё один момент, безопасность XP давно не обновлял. Система живёт(жила) ещё с win-98, поднимал "с колен" когда падала.

Далее, Sun Java удалил, если так можно сказать. Когда "удаляторы" отсутствуют.
Да, ещё забыл сказать, что IE8 vitro сожрал, (я пользуюсь Оперой АС) поэтому в логах о нём упоминания не было, переустановил IE8,

сразу в отчёте avz_log.txt появилось сообщение об обновлении IE8.
Ещё, по логу AVZ : E:\WINXP\Ckrfresh.exe - кто такой не знаю, заблокировал (в другой системе переименовав в Ckrfresh_xexe) все

антивирусы на него не реагируют (SUPERAntiSpyware Free Edition, Malwarebytes' Anti-Malware, cureit_11-06-2010)
==================================================
[InfectedFile]
Src=E:\WINXP\Ckrfresh.exe - кто такой не знаю
Infected=avz00002.dta
Virus=Подозрение на Trojan-Downloader.Win32.IstBar.dv ( 07F5F6BD 0804C057 001FF053 001A6CBA 12288)
QDate=19.06.2010 21:46:16
Size=12288
MD5=C7C2FB93B0FEAC5A8787B283868AB58C
FileDate=25.07.2009 6:51:32
AVZVer=4.32
Attr=
MainAVBase=09.06.2010 22:47:25
==================================================

Тоже сделал с
--------------------------------------------
[InfectedFile]
Src=E:\WINXP\System32\updcrl.exe
Infected=avz00003.dta
Virus=Скопирован МП
QDate=19.06.2010 22:07:26
Size=7168
MD5=E384F6F5D541B0C7E6FFC3DB27FA2A40
FileDate=25.07.2009 7:22:44
AVZVer=4.32
Attr=
MainAVBase=30.12.1899
------------------------------------------------
это вообще доисторический , наверно достался от win98 (см. фото). Но система работает, без них.
Да, SUPERAntiSpyware Free Edition, cookiе - 3 шт. нашёл, я их не сохранил сразу в карантине "грохнул" .
Даже не знаю, что дальше ? Живой кракозябра или нет. Можно Вам логи выслать?
===
Р.S. Извините, если лишнее написал.

Да, вот ещё заметил, у большинства =exe= ных файлов после лечения, (от Virut) изменяется(повреждается) "тело" программы, и прога просит установить её из чистого дистрибутива, хотя на "вид" выглядит как свежий огурец и антивирусы на неё, уже никак не реагируют:(

[QUOTE='MartKot;657657']у большинства =exe= ных файлов после лечения, (от Virut) изменяется(повреждается) "тело" программы, и прога просит установить её из чистого дистрибутива, хотя на "вид" выглядит как свежий огурец и антивирусы на неё, уже никак не реагируют[/QUOTE]Это нормально. Восстановить файл абсолютно точно, после заражения некоторыми вирусами, невозможно.

Да, СПАСИБО за "заплатки", похоже мой ХР дырявый был полностью, понадеялся на "Установочный +SP3" :) Машину запустил на полную, приеду с работы к нормальному инету подключаться буду.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]