Вирус в файле подкачки.

**valet2valet** · 22.11.2007, 23:03

Всем доброго времени суток! На компе установлено две системы: Windows XP SP2 и Windows Vista Ultimate. Из под Висты сканирую Авастом раздел,на котором установлена Windows XP, и в pagefile.sys он обнаруживает вот это: Civil Defense-6672. Пробовал удалять,отключать файл подкачки, но безрезультатно.При включении файла подкачки зараза снова появляеться. А из под Windows XP NOD32 (там он установлен) не проверяет pagefile.sys,пишет файл заблокирован т.к. используеться системой. Компьютер работает хорошо,никаких нареканий.Я так понял что если бы не установил вторую систему,то никогда бы и не обнаружил этого Civil Defense-6672. А может быть Аваст поднимает ложную тревогу? Помогите пожалуйста разобраться в этом.
Прилагаю логи,согласно правилам:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 22.11.2007, 23:31

выполните скрипт ...

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\\dvt.exe','');
 QuarantineFile('C:\WINDOWS\system32\ctfmon.exe','');
 QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
зачем вам такой огромный хост файл ?

**valet2valet** · 22.11.2007, 23:54

Скрипт выполнен, файл отправил

зачем вам такой огромный хост файл ?

Я в этом не понимаю

**V_Bond** · 23.11.2007, 00:56

выполните скрипт ....

Код:

begin
  ClearHostsFile;
end.

проделайте http://virusinfo.info/showthread.php?t=8877

**valet2valet** · 23.11.2007, 01:55

Скрипт выполнил.
Файл с именем autorun был один:autorun.inf в корневом каталоге диска C - удалил.
Значение параметра Userinit в ключе:HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon такое:C:\WINDOWS\system32\userinit.exe, ничего лишнего нет.
Удалил ключ HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2
Вирус в pagefile.sys по прежнему определяеться.

**V_Bond** · 23.11.2007, 01:59

pagefile.sys -пришлите по правилам

**valet2valet** · 23.11.2007, 02:04

Так размер этого файла более 1.5 гигабайта! Как его прислать?

**V_Bond** · 23.11.2007, 02:15

никак ....
в свойствах компьютера отключите файл подкачки .... и перегрузитесь ...
потом можно включить ...

**valet2valet** · 23.11.2007, 03:00

Всё получилось. Нет вируса!
Большое спасибо за помощь!
Если можно подскажите - откуда этот вирус взялся? Какой софт его принёс?
Ещё раз спасибо и удачи!

**pig** · 23.11.2007, 03:09

А не факт, что это вообще был вирус, а не случайно совпавшая комбинация байт в каких-то данных. Система сбрасывает в файл подкачки всё, что посчитает нужным - и код, и данные приложений.