Вирус скрывает папки на флешках [not-a-virus:WebToolbar.Win32.Agent.bhv ]

[Daraka]

Добрый вечер. Никак не удается убить этот вирус, делали проверки CureIt, после все равно флешки заражаются. Посоветовали обратится сюда. Заранее спасибо за помощь!

[Info_bot]

Уважаемый(ая) Daraka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 StopService('Rerun service for Media Saver');
 QuarantineFile('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail\InstallAfterRebootService0.exe', '');
 DeleteFile('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail\InstallAfterRebootService0.exe', '32');
 DeleteService('Rerun service for Media Saver');
 DeleteFileMask('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail', '*', true);
 DeleteDirectory('C:\DOCUME~1\User.DOM\LOCALS~1\Temp\MediaSaver_restartonfail');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Daraka]

Файл карантина загружено, обзор автозапуска прилагаю

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
cexec tools\CreateRestorePoint.exe BeforeCure
regt 27
regt 28
regt 29
delref HTTP://WWW.SMAXI.BIZ
delref %SystemDrive%\PROGRAM FILES\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://SEARCH.SWEETIM.COM/SEARCH.ASP?SRC=2&Q=
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.DOM\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\R58WM7YR.DEFAULT\SEARCHPLUGINS\WEBALTA-SEARCH.XML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.DOM\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\R58WM7YR.DEFAULT\EXTENSIONS\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.XPI
delref HTTP://DMSEARCH.RU
delref HTTP:\\HOME.WEBALTA.RU\?NEW
delref HTTP:\\TYSEARCH.RU
uidel C:\Documents and Settings\User.DOM\Local Settings\Application Data\Webalta Toolbar\uninstall.exe
deldir C:\Documents and Settings\User.DOM\Local Settings\Application Data\Webalta Toolbar
delref %Sys32%\PGFCTPWPZFETNJ.EXE
deltmp
delnfr
restart

Компьютер перезагрузится.

Сообщите, что с проблемой.

[Daraka]

флешка не заразилась! спасибо огромное!

[Vvvyg]

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\user.dom\locals~1\temp\mediasaver_rest artonfail\installafterrebootservice0.exe - not-a-virus:WebToolbar.Win32.Agent.bhv