HEUR:Trojan.Win32.Generic

[dimaraleks]

Касперский определил HEUR:Trojan-Downloader.Win32.Generic но не могу его извести.

[Info_bot]

Уважаемый(ая) dimaraleks, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Обновите базы AVZ и переделайте логи

[dimaraleks]

обновила, выкладываю

[thyrex]

Плохого логи не показали. Где находит вирус?

[dimaraleks]

23.11.2012 19:14:54 Kaspersky Internet Security Центр защиты Обнаружено: HEUR:Trojan-Downloader.Win32.Generic C:\Documents and Settings\Dell\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\PZNOZRPZ\avpreinstaller.exe

- - - Добавлено - - -

27.11.2012 8:44:46 Kaspersky Internet Security Центр защиты Обнаружено: HEUR:Trojan-Downloader.Win32.Generic C:\Documents and Settings\Dell\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\PZNOZRPZ\avpreinstaller.exe

вот сегодня и так каждый день

[thyrex]

Сделайте лог полного сканирования МВАМ

[dimaraleks]

готово

[thyrex]

Удалите в МВАМ все, кроме

C:\Users\Dell\Desktop\Ксения\ДЕТСКИЕ ИГРЫ\Трое из простоквашино\Дядя Фёдор идёт в школу\Pro100_patch12.exe (Trojan.KillAV) -> Действие не было предпринято.
C:\Users\Dell\Documents\Corel PaintShop Photo Pro X3 13.0.0.264\KeyGen.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
C:\Users\Dell\Documents\G\Игры\Офисные Игрушки\Пернатый нянь\Birdies.wrp (Trojan.Downloader) -> Действие не было предпринято.
C:\Users\Dell\Documents\G\Игры\Офисные Игрушки\Пернатый нянь\Birdies_new.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Users\Dell\Documents\РАЗНОЕ\Игры\Офисные Игрушки\Пернатый нянь\Birdies.wrp (Trojan.Downloader) -> Действие не было предпринято.
C:\Users\Dell\Documents\РАЗНОЕ\Игры\Офисные Игрушки\Пернатый нянь\Birdies_new.exe (Trojan.Downloader) -> Действие не было предпринято.

[dimaraleks]

удалила, только не поняла, удалять ли (пока оставила):

Обнаруженные ключи в реестре: 1
HKCU\Software\winxarj (Hoax.ArchSMS) -> Действие не было предпринято.

- - - Добавлено - - -

- - - Добавлено - - -

28.11.2012 21:15:57 Kaspersky Internet Security Центр защиты Обнаружено: HEUR:Trojan-Downloader.Win32.Generic C:\Documents and Settings\Dell\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\PZNOZRPZ\avpreinstaller.exe


жив еще, вредоносец...

[thyrex]

Очистите отчеты антивируса с найденными угрозами

только не поняла, удалять ли (пока оставила):

Было указано, что нужно было оставить. Остальное под снос

[dimaraleks]

удалила
но Касперский все равно ругается

29.11.2012 19:47:03 Kaspersky Internet Security Центр защиты Обнаружено: HEUR:Trojan-Downloader.Win32.Generic C:\Documents and Settings\Dell\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\PZNOZRPZ\avpreinstaller.exe

[thyrex]

C:\Documents and Settings\Dell\AppData\Local\Microsoft\Windows\Temp orary Internet Files\Content.IE5\PZNOZRPZ\avpreinstaller.exe

запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[dimaraleks]

не смогла найти этот файл по ссылке, хотя и открыла все скрытые папки. Вместо этого удалила файл в карантине, пока вроде бы перестал выдавать сообщение.

огромное спасибо за помощь!!!