Win32:Feebs-dll-gen HELLPPPP!!!!

Доброе время суток всемммм
у меня трабла....система виндоус2000....антивирус аваст4
при начальном тесте кричит тут Win32:Feebs-dll-gen
нажимаю удалить и ставлю галочку удалить приследущей загрузке файл "mscn32.dll" предлагает срочно перегрузть..после перезагрузки до входа в виндутестит и= нет вируса...винда загружается...он тамже=( ........Что делать как побороть??? Подскажите..плизз
пробывал
-убивать файл в досе
-в безопасном
-антивирусы Dr.Web Cureit,Avz его вобще ненашли

Выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила оформления запроса[/URL].

[quote=Maxim;168939]Выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила оформления запроса[/URL].[/quote]
Прочёл всё ..ответа не нашелл=(

Ответ не нужен, нужны логи.

[quote=Maxim;168965]Ответ не нужен, нужны логи.[/quote]
лог нужен с написаных вами антивирусов или с имеющегося? АVZ не нашел данный вирус

Возьмите прибор для чтения :) И начинайте по пунктам :) Логи будут после выполнения 7 пункта и далее ...

Ок вроде все врозумел кроме одного пункта "[B][COLOR=#a52a2a]7. [/COLOR][/B]Отключите восстановление системы (Windows Me/XP)." у меня ведь 2000 винда...как в этом случае также идти по пунктам 8,9..и т.д.?

выполняйте следующие пункты ...

Вложил в пост так как в главном отказывалось=(
Нет файла "virusinfo_syscheck.zip" т.к. AVZ на 91ом проценте выдал "Invalid Variant type" и завершил скрипт.тоже было при первом скрипте но файл лога создался.
Подскажите пожалуйста что делать .уже вторая машина с этим бильмом на первой вобще svchost начал постоянно вылазить при каких либо манипуляциях (открывается много раз одновременно)

virusinfo_cure.zip не лог однозначно , а карантин . Его если присылать ,то по ссылке в шапке данной темы .У вас прибор для чтения бракованный ;)
Антивирус отключить и инет и всё что можите перед исполнением скриптов и попробовать ещё раз .
Если не получиться логи avz сделать, то вот этот лог [url]http://virusinfo.info/showthread.php?t=10387[/url] в безопасном сделать.

это не то смотрите приблизительнот c:\avz\LOG\virusinfo_syscheck.zip нужен htm файл

[quote=V_Bond;169557]это не то смотрите приблизительнот c:\avz\LOG\virusinfo_syscheck.zip нужен htm файл[/quote]
Я же и отправил хтм..в папке Лог был создан только тот файл что я высылал раньше

нет вы отправили ... xml .... внимательно прочитайте правила ... там все расписано ..

Вот что удалось сохранить

Я так понял это опять не тот файл=(
Могу просто с AVZ Прямо с програмного окна скопировать протокол в текстовом виде.Так пойдёт?

нет

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=c:\winnt\system32\userinit.exe,C:\WINNT\system32\ntos.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O4 - HKCU\..\Run: [userinit] C:\WINNT\system32\ntos.exe
O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINNT\csrss.exe
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\WINNT\system32\ntos.exe (User 'Default user')
O21 - SSODL: msun32.dll - {1D641507-CAB4-2D5C-57C0-023DCC50D830} - c:\winnt\system32\msun32.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\winnt\system32\msun32.dll','');
QuarantineFile('C:\WINNT\system32\ntos.exe','');
QuarantineFile('C:\WINNT\csrss.exe','');
DeleteFile('C:\WINNT\csrss.exe');
DeleteFile('C:\WINNT\system32\ntos.exe');
DeleteFile('c:\winnt\system32\msun32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

Сделайте такой лог:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
только не в безопасном, а в нормальном режиме.
И лог HijackThis.

[QUOTE=Bratez;169937]Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=c:\winnt\system32\userinit.exe,C:\WINNT\system32\ntos.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O4 - HKCU\..\Run: [userinit] C:\WINNT\system32\ntos.exe
O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINNT\csrss.exe
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\WINNT\system32\ntos.exe (User 'Default user')
O21 - SSODL: msun32.dll - {1D641507-CAB4-2D5C-57C0-023DCC50D830} - c:\winnt\system32\msun32.dll
[/code]
[/QUOTE]
Болшинста пунктов для фикса нет в моём списке.что делать7

[quote=Jay228;169946]Болшинста пунктов для фикса нет в моём списке.что делать7[/quote]
Это из лога в сообщении #9. Куда ж они подевались?
Ну фиксите то что есть и далее по плану.

[QUOTE=Bratez;169948]Это из лога в сообщении #9. Куда ж они подевались?
Ну фиксите то что есть и далее по плану.[/QUOTE]
Может пропали из за того что я постоянно шерстю комп антивирусами ..даж незнаю вот теперешний лог ХиДжека
Скажи какие надо(может новые появились)