Компьютер №1

[Maksis1987]

Я вам уже писал http://virusinfo.info/showthread.php?t=100154
1. Просканировал AVPTool
2. Сделал логи
(Систему еще не обновлял)

[Acidorum]

Здравствуйте.
Ничего подозрительного.
Установите Internet Explorer 8.

[Maksis1987]

На этот компьютер зашел, случайно обнаружил! Но сбоев никаких не было!!! AVPTool нашёл, но не удалил!!!

[Acidorum]

Извините за задержку.
Отключите:
-Все защитные приложения
-ПК от интернета
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS.0\system32\86.exe','');
QuarantineFile('C:\WINDOWS.0\system32\77.exe','');
QuarantineFile('C:\WINDOWS.0\system32\68.exe','');
QuarantineFile('C:\WINDOWS.0\system32\66.exe','');
QuarantineFile('C:\WINDOWS.0\system32\34.exe','');
QuarantineFile('C:\WINDOWS.0\system32\30.exe','');
QuarantineFile('C:\WINDOWS.0\system32\28.exe','');
QuarantineFile('C:\WINDOWS.0\system32\22.exe','');
QuarantineFile('C:\WINDOWS.0\system32\15.exe','');
QuarantineFile('C:\WINDOWS.0\system32\13.exe','');
QuarantineFile('C:\WINDOWS.0\system32\00.exe','');
DeleteFile('C:\WINDOWS.0\system32\00.exe');
DeleteFile('C:\WINDOWS.0\system32\13.exe');
DeleteFile('C:\WINDOWS.0\system32\15.exe');
DeleteFile('C:\WINDOWS.0\system32\22.exe');
DeleteFile('C:\WINDOWS.0\system32\28.exe');
DeleteFile('C:\WINDOWS.0\system32\30.exe');
DeleteFile('C:\WINDOWS.0\system32\34.exe');
DeleteFile('C:\WINDOWS.0\system32\66.exe');
DeleteFile('C:\WINDOWS.0\system32\68.exe');
DeleteFile('C:\WINDOWS.0\system32\77.exe');
DeleteFile('C:\WINDOWS.0\system32\86.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[Maksis1987]

Ничего страшного!!!
Вот логи!

[Acidorum]

Ничего плохого.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 33
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows.0\\system32\\00.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  2. c:\\windows.0\\system32\\13.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  3. c:\\windows.0\\system32\\15.exe - Backdoor.Win32.IRCBot.svm ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.5863955, NOD32: IRC/SdBot trojan, AVAST4: Win32:FakeAlert-AFK [Trj] )
  4. c:\\windows.0\\system32\\22.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  5. c:\\windows.0\\system32\\28.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  6. c:\\windows.0\\system32\\30.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  7. c:\\windows.0\\system32\\34.exe - Backdoor.Win32.IRCBot.svm ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.5863955, NOD32: IRC/SdBot trojan, AVAST4: Win32:FakeAlert-AFK [Trj] )
  8. c:\\windows.0\\system32\\66.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  9. c:\\windows.0\\system32\\68.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  10. c:\\windows.0\\system32\\77.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )
  11. c:\\windows.0\\system32\\86.exe - Net-Worm.Win32.Kolab.xlc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5903929, AVAST4: Win32:FakeAlert-AFK [Trj] )