Нарушение ассоциации EXE файлов

[17_sqrt_2]

Здравствуйте!
Вот поймал какого-то зловреда. Мало что получается делать.
Просьба проверить логи, только не получилось отключить восстановление системы(не запускается rundll32.exe) и нет лога HiJackThis(тоже не запускается).
Есть подозрение что траффик кушается сильно(много пакетов ходит)

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\basejmgd32.dll','');
 DeleteFile('C:\WINDOWS\system32\basejmgd32.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(1);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=44997

3. Повторите логи.

[17_sqrt_2]

До выполнения скрипта отключить восстановление системы не получалось(при щелчке: Мой компьтер -> свойства выдавалось сообщение, что не получается запустить rundll32.exe)
скрипт выполнен
карантин прислан(090502_230001_virus_49fc9831e71c1.zip)
новые логи - через минуту

[17_sqrt_2]

Отключил восстановление системы
выполнил "Скрипт лечения/карантина и сбора информации для раздела "Помогите!"
перезагрузился
avz и HiJackThis не запускаются(отказано в доступе)
браузер запускается только через "запуск от имени..."
в журнале событий - упало несколько служб
перезагрузился еще раз - изначальные симптомы
логи прикрепляю(HiJackThis по прежнему не запускается)

[Aleksandra]

По непонятным мне причинам, лог virusinfo_syscure.zip скачать и просмотреть не получилось.

В карантине basejmgd32.dll - Trojan.Win32.SubSys.dl

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svchost.com','');
 DeleteFile('C:\WINDOWS\svchost.com');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(1);
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=44997

3. Повторите логи.

[17_sqrt_2]

карантин пуст
новые логи прилагаю

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[17_sqrt_2]

Вроде все в порядке. Спасибо.
Ставлю виндовые обновления.

[Aleksandra]

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\basejmgd32.dll - Trojan.Win32.SubSys.dl ( BitDefender: Trojan.Agent.AGKK )