Помогите: BO:Writable BO:Heap

Доброго времени суток! Помогите. Вот так стал постоянно ругаться McAfee:
Name: C:\WINDOWS\System32\svchost.exe:KERNEL32.LoadLibraryA
detected as: BO:Writable BO:Heap
state: Blocked by Buffer Overflow Protection
не открывается "мой компьютер"
постоянно вылетает опреа, была ошибка setupapi.dll
переустанови ie5 на 8, переустановил оперу вроде пропала..
Что делать?

[URL="http://virusinfo.info/pravila.html"]Правила оформления запроса о помощи.[/URL]

Можно не удалять mc afee? и собрать сведения в авп?

McAfee не нужно удалять, собрать сведения лучше в АВЗ.

логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sfc');
BC_DeleteSvcReg('sfc');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Обновите базы AVZ[/B]

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Выполнил скрипт, немогу обновить(автоматически авз), собрать карантин авз тоже не могу, система уходит на перезагрузку следующим образом: запускаю скрипт собрать карантин в авз, через несколько сек. маленькое окошечко с обратным отсчетом(одна минута) и надпись NT AUTHORITY итд.. система завершает работу сохраните все данные..

[QUOTE='thyrex;708103']Сделайте лог полного сканирования МВАМ[/QUOTE]???

Готовится)))

Лог

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные файлы
C:\Program Files\Internet Explorer\setupapi.dll (Trojan.BHO) -> No action taken.[/CODE]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
begin
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
end else
AddToLog('dllcache\sfcfiles.dll does not exist');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Файл [B]avz.log[/B] из папки с АВЗ прикрепите к следующему сообщению

- Какие ещё браузеры кроме ИЕ установлены?

Установлена Опера.

Лог авз после перезагрузки

[QUOTE='Olejah;709206']- Файл avz.log из папки с АВЗ прикрепите к следующему сообщению[/QUOTE] К этому отнеситесь внимательнее пожалуйста.

А также

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Удалил после еще одного сканирования в MBAM:
C:\Program Files\Internet Explorer\setupapi.dll (Trojan.BHO) -> No action taken
C:\WINDOWS\system32\sfcfiles.dll (Trojan.Patched) -> No action taken.

Я ещё раз повторяю - [B][COLOR="Red"]- Файл avz.log из папки с АВЗ прикрепите к следующему сообщению[/COLOR][/B]

[QUOTE][B]Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/B][/QUOTE]

Сорри..

Возьмите файл у меня из вложений, распакуйте и поместите по следующим путям - [B]C:\WINDOWS\System32\[/B] и [B]C:\WINDOWS\System32\dllcache[/B]

Выполнил!

Проблема решена?

вроде все хорошо. Спасибо. Вы самые крутые.)

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.cwu[/B] ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4919826, AVAST4: Win32:Patched-TI [Trj] )[/LIST][/LIST]