Страные сообщения выдает авира

**Алексей___** · 22.02.2012, 14:18

в сустем вол информацион A0042909.exe тип такого и в карантин перемещал и удалял каждый день находит и ещё один

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.02.2012, 14:19

Уважаемый(ая) Алексей___, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 22.02.2012, 15:27

Сделайте лог полного сканирования МВАМ.

**Алексей___** · 23.02.2012, 10:08

готово, похоже не чего нет и авира ложно срабатывает

**Techno** · 23.02.2012, 10:49

- Выполните в АВЗ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\программы\Dr.WebH7 1.10.11\!install6.exe','');
QuarantineFile('D:\программы\Dr.WebH7 1.10.11\!install5.exe','');
RegKeyDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\MSrtn');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Что у Вас в папке D:\программы\Dr.WebH7 1.10.11 ?

**Алексей___** · 23.02.2012, 16:46

антивирус доктор веб это на флешке удалять его бессмысленно

**regist** · 23.02.2012, 17:32

Пришлите пару файлов на которые ругается AVIRA в карантин согласно правилам.

**Алексей___** · 23.02.2012, 17:53

в карантине они уже странно названы их просто в архив пихнуть и отправить?

**regist** · 23.02.2012, 19:19

в zip архив с паролем virus. На время архивирования отключите интернет и антивирус.

**Алексей___** · 23.02.2012, 23:48

Результат загрузки
Файл сохранён как 120223_194656_INFECTED_4f4697b00300d.zip
Размер файла 3281593
MD5 4632e8470f1f82185b195cbca2219af2
Файл закачан, спасибо!
я скорей всего не так вас понял, и присылаю карантин авиры со всеми файлами сразу когда либо попадавшими но по дате 2 дня назад максимум были пойманны.

**regist** · 24.02.2012, 15:34

Сообщение от Алексей___

присылаю карантин авиры со всеми файлами сразу когда либо попадавшими но по дате 2 дня назад максимум были пойманны.

давайте сделаем так, удалите все эти файлы в карантине Авиры. Когда она в очередной раз добавит туда файл заархивируйте его и пришлите. Эти файлы, я послал на анализ, во многих из них действительно был найден вредоносный код.

Добавлено через 1 минуту

вы случайно не обратили внимание, как Авира обзывает тот файл ?