подозрение на вирус

**Mr Shape** · 22.01.2013, 16:57

Здравствуйте

пробую лечить комп знакомого, было подозрение на вирус: в процессах висело неизветное что-то, убить его удалось с 3 попытки, в планировщике было одноименное задание. на этот .ехе c подозрением смотрел Аваст, касперский же на тот момент его не знал.
Cureit вируса не нашел, а kaspersky virus removal tool при установке вылетает с
ошибкой - http://zalil.ru/upload/34191690

Malwarebytes Anti-Malware не нашел ничего
все лишнее удалил, втч C:\Program files\Mail.ru

есть подозрение на C:\QGNA\, но вроде это онлайновый шутер и просили пока не трогать

еще нюанс - после неуспешной установки kaspersky virus removal tool пропадает возможность записи в %temp%. Помогает перезагрузка

вот логи AVZ uVS RSIT -
http://zalil.ru/upload/34191713
http://zalil.ru/upload/34191715
http://zalil.ru/upload/34191716

Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.01.2013, 16:58

Уважаемый(ая) Mr Shape, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Techno** · 24.01.2013, 20:51

Ничего необычного.

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.