av2009

[ruzty]

Здравствуйте,

Прошу вас помочь избавиться от av2009.
На ПК установлен Symantec 10.1.6.6000. Обновляюсь постоянно. Однако вот занесли на флешке этот вирус.
Время от времени выдает такое сообщение (см print screen):


потом сам по себе запускается IE и пытается соединиться с
"http://fastantispywareproscanner.com/promo/1/freescan.php?nu=77015126"

далее выскакивает такое диалоговое окно


Ниже выкладываю логи:

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\KUsrInit.exe','');
 QuarantineFile('C:\Program Files\Antivirus 2009\av2009.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('c:\windows\system32\drivers\port_nt.sys','');
 QuarantineFile('C:\WINDOWS\Dnonedoxirakipej.dll','');
 QuarantineFile('c:\windows\system32\svschost.exe','');
 DeleteFile('c:\windows\system32\svschost.exe');
 DeleteFile('C:\WINDOWS\Dnonedoxirakipej.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
 DeleteFile('C:\Program Files\Antivirus 2009\av2009.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('kwinhook.dll');
 DeleteService('I2oscentai');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[ruzty]

Загрузите карантин согласно приложению №3 правил. Повторите логи.

Судя по внешним проявлениям (больше ничего не выскакивает и никуда не просится) вроде как вирус убился. Карантин отправлен, логи прилагаются.

Спасибо.

С уважением,
ruzty

[Гриша]

Подождем ответа аналитиков...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\microsoft common\\svchost.exe - Worm.Win32.AutoRun.zwy
  2. c:\\windows\\dnonedoxirakipej.dll - Trojan.Win32.Agent.bijz