Букет вирусов, логи

[int]

Добрый день!

Проблема в общем-то как у всех. Стоит AVP и я спокоен, но тут надо было его выключить. Несколько дней был без защиты. Зашел на domjour.ru (дом журналистов в москве) и понял что что-то поймал прям с этого сайта через куки вроде. И началось.. Включил AVP, он стал показывать вири один за одним, удалять, перезагружать. снова удалять.. мне это надоело и я попал сюда.

что находил AVP и AVZ
Trojan.Win32.Agent.asu
еще что-то вроде NHook

Вот логи.

помогите!

[V_Bond]

профиксите

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O20 - Winlogon Notify: winexy32 - C:\WINDOWS\

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи....

[int]

вот..

[Bratez]

Вот что выдает KAV, не пуская меня на указанный сайт:

Антивирус Касперского 6.0
The requested URL hxxp://domjour.ru/ is infected with DoS.JS.Dframe.n virus

Думаю, вывод ясен: включать антивирус не тогда, когда "что-то поймал", а перед выходом в интернет, а еще лучше - не отключать вовсе.

На данный момент в логах чисто, видимо антивирус сам справился.
Только пришлите по правилам файл C:\SUPPORT\TOOLS\DEPLOY.CAB,
он уже в карантине у AVZ.

Неплохо бы сообщить администратору domjour, похоже он еще не в курсе.

[int]

Кажется с формой проблемы, видел в других топиках, что пользовались zalil.ru, вот.. http://slil.ru/24751122
СПАСИБО.

[AndreyKa]

C:\SUPPORT\TOOLS\DEPLOY.CAB - ложная тревога. Там все чисто.

[Bratez]

int, можете спать спокойно, а вот админу сайта надо озаботиться лечением своего компа от троянов, сменой пароля и очисткой страниц.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены