ВИРУС "Privet! Ya prisel k vam s mirom!"

Добрый день ко мне на комп помал такой вирус или не вирус но вреда он приносит много.Я не могу запустить ни какое приложение из за того что при запуске любого приложения появляется маленькое окошко с надписью "Privet! Ya prisel k vam s mirom!" или большими буквами и желтым цветом слово (Х...) и приложение не запускается. При запуске приложения смотря все запускаеммые процессы через процес эксплоер то види что приложение начинает запускатся потребляет до 100% ресурс процессора но на самом деле приложение не грузится. ПОМОГИТЕ ПЛИЗ

1. Попробуйте в безопасном режиме.
2. Переименуйте [B]avz.exe [/B]в [B]123.pif[/B].

Авз запускается сканит систему но ничего не находит подозрительного

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Вот что выдает АВЗ после скана

логи приложите как положено ...

вот логи

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('UIUSys');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
ExecuteRepair(1);
ExecuteRepair(9);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

проблема не ушла все то же самое либо пишет
Privet! Ya prisel k vam s mirom!
либо (Х..Й)

вот еще карантин

[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]

почемуто не могу загрузить фаил
virus.zip

Карантин присылайте по ссылке "Прислать запрошенный карантин" вверху этой Вашей темы

отправил

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 26 минут[/I][/B][/color][/size]

Помогите пожалуйста работать не могу
и снести все не могу информации много нужной

MPR.BAK - not-a-virus:PSWTool.Win32.MPR.015 - удалите ручками, остальные файлы чистые.

а где он на моем компе лежит этот фаил
откуда его удалять

[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]

подскажите пожайлуста

[QUOTE=skolmykov;366099]а где он на моем компе лежит этот фаил
[/QUOTE]C:\Program Files\Multi Password Recovery\MPR.BAK

проблема все равно не ушла
надпись все равно так же появляется вместо запуска любого предложения
и при этом система тормозит загрузка проца 100%

Повторите логи

Вот новые логи

Я хочу вам показать что мне пишет вирус вот два принскрина с экрана при попытке открыть текстовый фаил

пофиксил то что вы писали проблема не ушла все на том же уровне

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=skolmykov;366649]пофиксил то что вы писали проблема не ушла все на том же уровне

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 минуту[/I][/B][/COLOR][/SIZE][/quote]
Проведем более тщательный анализ ... Выполните инструкции [URL]http://virusinfo.info/showthread.php?t=3519[/URL], и пришлите полученный карантин через форму [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]

я отправил фаил virusinfo_files_TELKO-SKLAD2 через форму как вы и просили
предворительно выполнив ваши инструкции

[size="1"][color="#666686"][B][I]Добавлено через 1 час 50 минут[/I][/B][/color][/size]

Помогите пожалуйста работать не могу
и снести все не могу информации много нужной

Файлы из данного архива чистые ... рассуждаем дальше:
1. Это проявляется именно в момент запуска программ, или проявляется периодически ? Т.е. если запустить например avz.exe, то перед или после его запуска вылезет такое ?
2. Если проявление идет в момент запуска, то следует переименовать avz.exe сначала в avz.pif и запустить, затем в avz.com и запустить. И проследить, будет ли вылезать такое сообщение при запуске avz.exe, avz.com, avz.pif. Кроме того, неплохо сравнить запуск программ из проводника и из видной в логах сборки тотал-командера (может, в последней заложена подобная шутка)
3. Компьютер в локальной сети или домашний ? Это больше похоже на нездоровый юмор админа, чем на вирус