Помогите удалить с компа вирус NewHeur_PE

[TechnoBugi]

как подхватил его даж не имею понятия((( помогите плз удалить его

[thyrex]

Выполните скрипт в AVZ

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1753863917-9487937909-192133181-6182\sysdate.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1753863917-9487937909-192133181-6182\sysdate.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузить карантин по ссылке http://virusinfo.info/upload_virus.php?tid=47374

Сделать новые логи

[TechnoBugi]

Извените за нубство если возмодно раскажите как залить каратнит а то я просто не понял))) скрипты зделал комп перезагрузился... когда захожу в инет вроде нод не выдает что обнаружен вирус.... но мне кажется что виурс никуда не делся....

[thyrex]

В Приложении 3 правил написано, как правильно загрузить карантин

[TechnoBugi]

зделал все....что написали...

[thyrex]

А где лог HiJack?

Редактор реестра запускается?

[TechnoBugi]

да запускается...

после переустановки винды... и форматирования диска С, вирусняк всеравно появляется....

[thyrex]

Пофиксить в HiJack

O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

после переустановки винды... и форматирования диска С, вирусняк всеравно появляется....

Не с флэшки ли?

Какие подозрения по поводу неудалившегося вируса?

[TechnoBugi]

Какие подозрения по поводу неудалившегося вируса?

трафик кудато уходит непонятно куда

[thyrex]

Выполните скрипт в AVZ

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделать новый комплект логов

[TechnoBugi]

Сделать новый комплект логов

зделал

[Bratez]

В логах ничего подозрительного.
Трафик может идти за счет автобновления Windows и других программ.

[TechnoBugi]

спс всем большое за помощь, вирус вроде удалил....ток вот трафик по чуть чуть кудато идет... не могу понять куда.. не подскажите как проверить что и менно качается... или какой процес происходит...

Добавлено через 1 час 30 минут

вроде обратно появлися вирус етот((((((((((((9 я в шоке....

вот новый комплект логов....

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\data\page.exe','');
 DeleteFile('D:\RECYCLER\S-1-5-21-9470322912-9233224275-299969500-3755\sysdate.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделать новые логи

[TechnoBugi]

все зделал что написано выше... вроде вирус пропал.... как я понял он сидит у мну на флехе... хотя я её неоднократно проверял.. зранее огромное спасибо за помощь. и еще 1 вопрос как мона проверить куда уходит трафик... а то он всеарвно по чуть чуть кудато идет не могу понять.... вроде все обновления отключил...

[thyrex]

Если вирус на флэшке, нужно было и логи делать с подключенной флэшкой.
Хотя можно и вручную удалить на флэшке папки типа RECYCLER, RECYCLED (лже-корзины, которых на флэшке быть не должно)
Теперь у Вас автозапуск со сменных носителей отключен.

Обновите IE и JRE до актуальной версии

[TechnoBugi]

спс большое, главное что на компе нету вируса.... а флеху я уже боюсь в комп вставлять)))))) форматну её лучше)))

[thyrex]

Выполнить скрипт

 begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true); 
end.

Компьютер перезагрузится.

На этом все

[TechnoBugi]

спасибо огромное еще рас

[TechnoBugi]

обнаружил вирус и на других компах..... все так же делать (етимиж скриптами что мне писали) или нуно новые логи делать на тех компах??