5 вирусов, AVZ не работает, Hijack есть

[slava-slavjansk]

Эти 5 вирусов нашел NOD SS:

C:\Users\Слава\Network\igfxsp86.exe модифицированный Win32/Slenfbot.AE червь очистка невозможна
C:\Users\7631~1\AppData\Local\Temp\tmp274.exe модифицированный Win32/Slenfbot.AL червь очистка невозможна
C:\Users\7631~1\AppData\Local\Temp\tmp276.exe вероятно модифицированный Win32/Slenfbot.AI червь очистка невозможна
C:\Users\7631~1\AppData\Local\Temp\tmp270.exe модифицированный Win32/Slenfbot.AK червь очистка невозможна
C:\Users\Слава\Network\igfxsp86.exe модифицированный Win32/Slenfbot.AE червь

При проверке Dr. Web Curel IT (скачанного сегодня же с пробной лицензией), он обнаружил вирус только в файле NOD 32 erkn или как то так.

Запускал AVZ (предварительно обновив базу), согласно темы на форуме, отключая все и вся. Он запускается, вроде начинает выполнять скрипт "помогите" virus info, а потом программа зависает и отключается (скрины, на фоне работающего браузера, но браузер/интернет/редакторы до этого раз 5 выключал.). Тогда я переименовал, программу как на скрине, но и это не помогло.

Скажите, могу я рассчитывать на вашу помощь без скриптов AVZ? Если же нет, то не могли бы вы пожалуйста подсказать как решить обозначенную проблему.

[Info_bot]

Уважаемый(ая) slava-slavjansk, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[slava-slavjansk]

Добавил Лог файл с АВЗ.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 TerminateProcessByName('c:\users\Слава\network\igfxsp86.exe');
 QuarantineFile('c:\users\Слава\network\igfxsp86.exe','');
 DeleteFile('c:\users\Слава\network\igfxsp86.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Intel Service Monitor');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

[slava-slavjansk]

При попытке загрузить карантин, выдает "данный файл уже загружен". Могу скинуть в тему.

[Nikkollo]

Не надо.
Логи сделайте.

[slava-slavjansk]

Во вложение лог AVZ

[Nikkollo]

Что с проблемой?

[slava-slavjansk]

Нод больше не находит ни 1 вируса, спасибо.
Что это за вирусы были, не подскажите - они опасны?
Как бы то ни было благодарен за помощь.

[Nikkollo]

Что за вирус - не знаю, т.к. карантин получить не удалось.
По описаниям есть вероятность, что это самоходный червь.

Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

[slava-slavjansk]

Извиняюсь за тупость, но я не совсем понял, что нужно сделать.
Выполнил скрипт AVZ написал, что уязвимостей не обнаружено. Предварительно хотел установить обновления, но с http там ссылки на всякие real player и т.д., так что я устанавливать ни чего не стал.
avz_log.txt в папке LOG отсутствует, не знаю, что вам загружать.

[Nikkollo]

Ладно, все нормально, не надо загружать ничего.
А сколько весит quarantine.zip из папки AVZ?

[slava-slavjansk]

22 байт