Hidden.Object (модификация)

[Daiveres]

Проверил компьютер KIS 7.0.0.125, он нашел в каждой папке по два файла OP_CACHE.ATR и OP_CACHE.IDX. KIS пишет что файлы будут удалены после перезапуска, но ничего не удаляет.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Save Flash\SaveFlash.dll','');
 QuarantineFile('C:\Program Files\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll','');
 QuarantineFile('C:\Documents and Settings\Home\Главное меню\Программы\Автозагрузка\OP_CACHE.IDX','');
 QuarantineFile('C:\Documents and Settings\Home\Главное меню\Программы\Автозагрузка\OP_CACHE.ATR','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\OP_CACHE.IDX','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\OP_CACHE.ATR','');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\OP_CACHE.ATR');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\OP_CACHE.IDX');
 DeleteFile('C:\Documents and Settings\Home\Главное меню\Программы\Автозагрузка\OP_CACHE.ATR');
 DeleteFile('C:\Documents and Settings\Home\Главное меню\Программы\Автозагрузка\OP_CACHE.IDX');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=userinit.exe,

Загрузите карантин по этой ссылке. Повторите логи.

Не дайте антивирусу что-либо удалить из карантина AVZ. Нам очень нужен карантин!

[Daiveres]

Незнаю может так и должно быть, но после выполнения скипта компьютер перезагрузился.

[Макcим]

Незнаю может так и должно быть, но после выполнения скипта компьютер перезагрузился.

Так и должно быть. Подождем результаты анализа Ваших файлов, а пока проведите полную проверку антивирусом.

[Alex_Goodwin]

OP_CACHE.ATR и OP_CACHE.IDX ИМХО следы Аутпоста..

[Daiveres]

В безопасном режиме KIS ничего ненаходит.

[Макcим]

В логах всё чисто. Проблема решена?

[Daiveres]

Нет, при проверке в обычном режиме KIS также находит эти файды но не удаляет. Скорей всего Alex_Goodwin был прав.

[Макcим]

Находит это просто находит или детектит? Из Ваших слов я понял что КИС предлагает эти файлы удалить, но после перезагрузки они восстанавливаются?

[Alex_Goodwin]

Решение: Отключить SmartScan,

1. Загрузите компьютер в безопасном режиме Windows. В этом режиме все скрытые файлы становятся видными, если у Вас указаны соответствующие настройки отображения папок.
2. Нажмите Пуск - Поиск, и выполните поиск всех файлов 'op_cache' по всем логическим дискам.
3. В окне с результатами поиска, выделите все найденные файлы, и удалите их в корзину через контекстное меню.

Взято здесь: http://forum.five.mhost.ru/showpost....0&postcount=14
Рекоммендую читать http://www.agnitum.ru/support/kb/art...000227&lang=ru

[Daiveres]

После проверки он пишет: "обнаружено: новая угроза Hidden.Object (модификация)". После попытки удалить он говорит что удаление не возможно и файл будет удален после перезагрузки. После перезагрузки он их опять находит.

[Alex_Goodwin]

Где он их находит? Вы выполнили мой предыдущий совет?

[Bratez]

OP_CACHE.ATR и OP_CACHE.IDX ИМХО следы Аутпоста..

Это верно. В них ничего опасного нет.

[Daiveres]

Нет, Вашего поста еще небыло. Воспользовался советом, помогло, Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены