Троянчики

[Wissper]

Снова таже проблема. Винт предварительно был отформатирован и поменял систему. Подключил флешку и снова полезли вирусы. Касперский их видит, но половину удалить не может. Прошу помощи.

[Info_bot]

Уважаемый(ая) Wissper, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\58.exe','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\58.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=113909).
Сделайте новые логи.

[Wissper]

Сделал, карантин и новые логи прислал.

[thyrex]

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Что с проблемой?

[Wissper]

Проблема осталась, Касперский постоянно ругается на одни и те же вирусы. Удаляет их, а они снова появляются.

[Bratez]

Обновления установили?

[Wissper]

Да, обновления установил.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Wissper]

Сделал полное сканирование.

[thyrex]

Удалите в МВАМ только указанные ниже записи

Зараженные папки:
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0RIJK7AJ\dci[1].exe (Backdoor.IRCBot) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\0RIJK7AJ\fg[1].exe (Trojan.Agent.H) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6NKTAZSF\bn[1].exe (Trojan.Email) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\6NKTAZSF\fg[1].exe (Trojan.Agent.H) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\8DIN2X6P\dci[1].exe (Backdoor.IRCBot) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\A9OJ8V6P\dci[1].exe (Backdoor.IRCBot) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\A9OJ8V6P\fg[1].exe (Trojan.Agent.H) -> No action taken.
c:\documents and settings\Таня\local settings\temporary internet files\Content.IE5\8LYJ4DAR\dci[1].exe (Backdoor.IRCBot) -> No action taken.
c:\таня_32гб\RECYCLER\e5188982.exe (Backdoor.IRCBot) -> No action taken.
c:\таня_32гб\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Backdoor.IRCBot) -> No action taken.
g:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Backdoor.IRCBot) -> No action taken.
h:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe (Backdoor.IRCBot) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.

[Wissper]

Поудалял все вышеописанные строки, на некоторое время вирусы пропали, но через пару дней снова появились одни и те же сообщения. Сделал новую проверку и снова нашло те же вирусы. Я снова их удалил. Новый лог прикрепил. Плюс ко всему при включенном инете МБАМ постоянно выбивает предупреждение о вредоносных сайтах. Прошу помощи избавиться от них навсегда.

[thyrex]

на некоторое время вирусы пропали, но через пару дней снова появились одни и те же сообщения.

Это признак того, что обновления установлены не все

Плюс ко всему при включенном инете МБАМ постоянно выбивает предупреждение о вредоносных сайтах

Это ложное поведение МВАМ

[Wissper]

Но я ведь обновил систему и ИЕ8, что еще нужно было обновить?

[thyrex]

При переходе по ссылке http://www.update.microsoft.com/micr...ult.aspx?ln=ru обноволения не предлагает больше?

[Wissper]

При переходе выбивает страница с ссылкой, которая не открывается, на обновление ИЕ и описание как включить автоматическое обновление. Но я уже делал автоматическое обновление и ставил ИЕ8. Что еще нужно поставить?

[thyrex]

Но я уже делал автоматическое обновление и ставил ИЕ8

Только IE8 или все предложенные?

[Wissper]

Все предложенные + ИЕ8

[thyrex]

Сделайте лог ComboFix

[Wissper]

Сделал лог