Вирус не разрешает ничего.. [HEUR:Trojan.Win32.Generic ]

Начну издалека. Комп товарища, поймал что-то где-то. В результате монипуляций с Касп. Кристал нашел кое что. Не взирая на предостережения удалил зараженные файлы, в результате комп перестал загружатся. После 2х часовых танцев с бубном удалось загрузить систему. Но дальше началось еще веселее. Каспрер был просрочен, активировать новую лицензию не получилось (сервер недоступен), удалил Кристал2, ставлю Кристал 3, на 98% виснет и все. На антивирусные сайты не пускает, соответственно никаких онлайн проверок, даже на Вирусинфо не дает зайти. Брендмауэр не включить!
Сейчас на компе нет антивируса, так что проверил и AVPTooL и Dr.Web CureIt - ничего не найдено.
Помогите плиз. Логи прилагаю.

Уважаемый(ая) [B]BeTeP[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe');
StopService('BitGuard');
QuarantineFile('C:\Users\17D3~1\AppData\Local\Temp\3fe8d.exe','');
QuarantineFile('C:\Users\Денис\AppData\Roaming\poclbm\t2.vbs','');
QuarantineFile('c:\programdata\bitguard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe','');
DeleteFile('C:\ProgramData\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe','32');
DeleteFile('C:\Users\17D3~1\AppData\Local\Temp\3fe8d.exe','32');
DeleteFile('C:\Windows\system32\Tasks\6txktzmx7w.job','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
DeleteFile('C:\Users\17D3~1\AppData\Local\Temp\15432554aq','32');
DeleteFile('C:\Windows\system32\Tasks\6txktzmx7w','32');
DeleteFile('C:\Windows\system32\Tasks\At1','32');
DeleteService('BitGuard');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Карантин отправил,вот новые данные

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Денис\AppData\Roaming\poclbm\t2.vbs','');
DeleteFile('C:\Users\Денис\AppData\Roaming\poclbm\t2.vbs','32');
DeleteFile('C:\Users\17D3~1\AppData\Local\Temp\3fe8d.exe','32');
DeleteFile('C:\Windows\system32\Tasks\6txktzmx7w.job','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
DeleteFile('C:\Users\17D3~1\AppData\Local\Temp\15432554aq','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки, пофиксите в HijackThis:
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=119357&tt=gc_&babsrc=HP_ss_gin2g&mntrId=30ACF46D0463B1D4
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Сделано, вот файлы.

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

Вот это задачку мне сосед подкинул...:O ,как говорил мой знакомый жестянщик "машину долбонуть -секундное дело, вот отремонтировать...", итак
Было найдено 4 уязвимости 2 сумел исправить.
2 остались :
Поиск критических уязвимостей
Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=b1c185e9-5328-4bf7-b175-fd9d7fc64097[/url]

Установлен Adobe Reader версии 10.1.1. Опасно использовать версии до 10.1.6
[url]http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.8/misc/AdbeRdrUpd1018.msp[/url]

Обнаружено уязвимостей: 2
по первой инсталлер пишет что версия офиса не соответствует, по второй что программа отсутствует ( но Ридера я чтото и в правду в списке программ не нашел).
Но прогресс уже есть,комп стал пускать на сайты, хотя Антивирус не могу пока установить, или антивирус такой Касп.Кристал 3.0) или еще чтото мешает. Доходит почти до конца установка и сбивается.
Прикладываю зип автозапуска

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\BABSOLUTION\SHARED\BABMAINT.EXE
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\BABSOLUTION\SHARED\BABMAINT.EXE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\POCLBM\POCLBM.EXE
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\POCLBM\POCLBM.EXE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\FILE SCOUT\FILESCOUT.EXE
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\FILE SCOUT\FILESCOUT.EXE
delref %SystemDrive%\USERS\17D3~1\APPDATA\LOCAL\TEMP\3FE8D.EXE
delref %SystemDrive%\USERS\ЛЕОНИД\7942371.EXE
delref HTTP://WWW.SEARCHGOL.COM/?AFFID=119357&TT=GC_&BABSRC=HP_SS_BTISDT7&MNTRID=30ACF46D0463B1D4
delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\17D3~1\APPDATA\LOCAL\TEMP\15432554AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
deltmp
restart[/CODE]

Сделайте повторный лог uVS.

Сделано, только не грузится файл , видимо места выделеного не осталось...
а удалить загруженные файлы у меня не получается.

[URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения[/URL]

Вот...

Что с проблемой ?

Ну.... вчера снял диск, прогнал на антивурусе своего компа, нашелся еще 1 троян.Касперыч удалил его , но антивурис не могу поставить!Пробовал ставить разные версии КАВ,по разным причинам не могут установится. Отписался в тех.поддержку Каспера. Жду ответа.В целом вроде бы все нормально работает.
Проверил Aнтималвором, найдено было 107 объектов. Удалил, антивирус все равно не ставится.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Сделано

c:\windows\System32\rpcss.dll замените файлом c:\windows\winsxs\x86_microsoft-windows-com-base-qfe-rpcss_31bf3856ad364e35_6.1.7601.17514_none_6bd245e79c221747\rpcss.dll

c:\programdata\BitGuard удалите

Следы Avast, DrWeb удалите

Или я чтото сделал не правильно, или ...дело не в этом.
Аваст удалил ремувером ихним, ДВеб тоже и проверил файлы как сказано тут [url]http://virusinfo.info/showthread.php?t=16646[/url]
папку битгварда удалил
ДЛЛку поменял, взял с другого компа (c:\windows\winsxs\x86_microsoft-windows-com-base-qfe-rpcss_31bf3856ad364e35_6.1.7601.17514_none_6bd245e 79c221747\rpcss.dll с этой директории просил права админа, а на включеной системе не было возможным поменять ввиду работающего процесса)
Блин я в отчаянии...

варианты отсутствуют?

Что с проблемой?

Дык все тоже самое, сегодня на свежую голову сумел рекомендованую ДЛЛку поставить, для чего скопировал ее, потом диск подключил к своему компу и поменял. Только воз и ныне там, не ставится антивирус хоть убейся.
Заметил вот еще что, офис был установлен на "больном компе", припопытке открыть файл экселя или ворда выскакивало сообщение что действие возможно только для установленых приложений.
Может ноги оттуда растут? Сейчас скачал Рискдиск Касперского попробую им может он что найдет.
5й день мумукаюсь, уже бы 20 раз систему переставил...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL] Проверим через него как заменилась dll-ка. Офис переустановите, при выборе варианта установки выберете "полный" .

Сделано..
Пробовал ставить Кристал на свой комп (думаю может установщик глючит) - встал влет!
Заметил правда такую вещь. В конце установки инсталлер прерывает интернет соединение на пару секунд.
На "больном " компе этого не происходит, может из-за этого вся проблема?

Пробовал обновить драйвер сетевой карты, драйвер нашелся, долго ставился, в конце написал , что файл найден но доступа к нему нет так как файл занят другим процессом.
Сегодня воткнул физически еще 1 сетевуху, все тоже самое не с диска не с инета драйвер не ставится.

В общем как бабка не болела , а померать то ей пришлось.
Перенес настройки, бахнул систему, встало все как родное.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\programdata\\bitguard\\2.6.1673.238\\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\\bitguard.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]