Trojan.Win32.Small.bxz

[TheRaven]

KIS 7.0.0.125 (лицуха, последние базы) обнаруживает по пути C:\Documents and Settings\%username%\Local Settings\ файл wubhu.tde (28 672 байт), успешно его удаляет, через секунду файл возраждается аки феникс
Файл не переименовывается и не открывается, в т.ч. и при использованием Unlocker'а

Других вирусов КИС не находит

AVZ ничего вирусного не находит

nod32 сейчас поставить возможности не имею к сожалению

CureIT файл находит, удаляет, файл появляется снова

Из заметных аномалий в системе только нерабтоспособность опци "Показывать скрытые файлы и папки", что лечится легко инепринужденно

Логи и результаты работы скриптов AVZета прилагаю

p.s. ни гугл ни яндекс практически ничего не знает ни о "Trojan.Win32.Small.bxz" ни о "wubhu.tde"

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Установите AVZPM через меню AVZ.
Перезагрузите компьютер.

Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните его в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

Установите Adobe Acrobat 9.1 или удалите старый.

KIS 7.0.0.125 - обновите до KIS 8.0.0.506

[TheRaven]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Установите AVZPM через меню AVZ.
Перезагрузите компьютер.

пардон, упустил из виду

Скачайте файл http://virusinfo.ifolder.ru/11977775 (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните его в отдельную папку и выполните 2-й стандартный скрипт.

новее 4.30 ? я как-то привык что офсайт обладает самой последней версией ... ну да ладно, глянем эту

Установите Adobe Acrobat 9.1 или удалите старый.

тормозилище 6ка стоит по тому что пятерки под рукой не было ...

KIS 7.0.0.125 - обновите до KIS 8.0.0.506

линк плиз, не вижу в менюшке каспера как перепрыгнуть на новую версию

логи

[AndreyKa]

тормозилище

Тогда: http://www.foxitsoftware.com/downloads/

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\user-1\Application Data\bpfeed.dll','');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\DOCUME~1\user-1\LOCALS~1\Temp\..\wubhu.tde','');
 DeleteFile('C:\DOCUME~1\user-1\LOCALS~1\Temp\..\wubhu.tde');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux2');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[TheRaven]

Не карантинится, ошибка плямого чтения

Но судя по всему

DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows NT\CurrentVersion\Drivers32','aux2');

помогло, при перезагрузке файл не появился, если зареспавнится снова - напишу

p.s. пришла новость от касперычей, качаю 7.0.1.325 ...

[Rene-gad]

p.s. пришла новость от касперычей, качаю 7.0.1.325 ...

не занимайтесь ерундой, бога ради: http://www.kaspersky.ru/kaspersky_in...rity_downloads Неужели трудно было самому найти?