Trojan:Win32/AgentBypass.gen!K

[K@ИН]

Ось: Windows Vista Home Premium (лицензия)
Защита: Outpost Security Suite Pro 2009 (лицензия). До него пользовался Avast (free), который и пропустил похоже эту заразу.

Два месяца уже мучаюсь с этим предупреждением, которое выдает Windows Defender. Outpost не видит угрозы. AVZ, AVP и CureIT, так же не дали результатов при проверке. Так же пробовал проверять систему с загрузочного диска, были найдены пару вирусов и успешно удалены, но этот гад остался.

Основная проблема при появлении данного вредителя в системе - это постоянные разрывы VPN-соединения, причем после разговора с техподдержкой провайдера вяснил, что разрывы делает либо моя система, либо сервер VPN меня отрубает автоматически в виду вирусной активности на моем компе. Техподдержка после неоднократных проверок оборудования на моем узле и линии настояли на переустановке ОС, что я и сделал.
После переустановки ОС и установки сетей сразу проверил пинг до сервера VPN, все было замечательно. Через день снова появилось предупреждение Defender-а и пинг пошел с ошибками.
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

з.ы. Выключенное восстановление системы нужно снова включить или нет?

Заранее благодарю.

[V_Bond]

логи переделать запустив авз от имени администратора ...

[K@ИН]

Переделал

virusinfo_syscure.zip

virusinfo_syscheck.zip

[Гриша]

Установите AVZPM и повторите логи...

[K@ИН]

Установил AVZPM:
virusinfo_syscure.zip

virusinfo_syscheck.zip

[V_Bond]

давайте проверим одно предположение
выполните скрипт

begin
 QuarantineFile('%Windir%\help\eb6c4499b05f.exe','');
 QuarantineFile('%Windir%\help\EB6C4499B05F.dll','');
 QuarantineFile('%Windir%\help\EB6C4499B05F.dll','');
 QuarantineFile('%Windir%\help\EB6C4499B05F.dll','');     
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

прищлите карантин согласно приложения 3 правил

[K@ИН]

Все сделал.

Результат загрузки
Файл сохранён как 090404_222251_virus_49d7a57b475e9.zip
Размер файла 2317
MD5 7b95779ef8b1243daae3b257fc8e1005

Файл закачан, спасибо!

[V_Bond]

из папки c:\WINDOWS\Help\ все exe и dll файлы пришлите соглсно проиложения 2 правил

[K@ИН]

Вот такой протокол получается в главном окне AVZ, а карантин без изменений

Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\PenTraining.exe.mui)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\TouchTraining.exe.mui)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\PenTraining)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\TouchTraining)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\PTRes.dll.mui)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\Tablet PC\TTRes.dll.mui)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\PTRes.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\Help\TTRes.dll)
Карантин с использованием прямого чтения - ошибка

[V_Bond]

лог http://www.gmer.net/ сделайте ...

[K@ИН]

Сделал
Gmer.log

[V_Bond]

ничего подозрительного так и не увидел ....
больше похоже на ложное срабатывание Windows Defender ( вообще при наличии Outpost он лишний )

[K@ИН]

Подскажите как отнестись к заявлениям провайдера по поводу вирусной активности на моем ПК и в связи с этим постоянным перподключением VPN-соединения?

[Гриша]

Скажите, проверили специалисты, сказали все нормально, проблемы у вас...

[K@ИН]

Всех благодарю за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены