not-virus:Hoax.Win32.Bravia.i

[muggsy]

Добрый вечер. Видел уже тему с подобным вирусом типа "ложная" тревога. Подцепил такой. Вирус перегрузил комп и попытался установить прогу под видом ХР security center. Заблокировал мой KiS 7... и как удалось его запустить он обнаружил несколько троянов, пишет что все вылечены кроме одного, при попытке удалить его перезапускает комп.

Список того что КиС нашел:

not-virus:Hoax.Win32.Bravia.i
not-virus:AdWare.Win32.Agent.zo
Backdoor.Win32.Small.cyb

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllcache\figaro.sys','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\beep.sys','');
 QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
 QuarantineFile('c:\windows\system32\braviax.exe','');
 DeleteFile('c:\windows\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\univrs32.dat');
 DeleteFile('C:\WINDOWS\system32\dllcache\figaro.sys');
 DeleteFile('C:\WINDOWS\system32\dllcache\beep.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[muggsy]

Скрипт выполнен. Высылаю 2 архива с карантином, до скрипта и после.

[Kuzz]

Карантин из темы удалите.
Его загружают по ссылке вверху Прислать запрошенный карантин

[muggsy]

Извиняюсь забыл, поспешил.

[Kuzz]

Карантин - это файл virus.zip. Его надо удалить.

Если все нормально и симптомы больше не проявляются, то:
Портал интересует Ваше мнение о помощи в разделе "Помогите"
Вы можете его высказать в теме Скажи, что ты думаешь о Virusinfo

И, пока Вы ещё здесь, нам важно ваше мнение.
Всё ли Вам было понятно?
Устраивает ли Вас форма, в которой проходило лечение?
Нашли ли Вы полезные материалы у нас?
Чего, по Вашему мнению, нам не хватает?

[muggsy]

Благодарю за помощь. Все вроде бы ок. Еще пробую касперским проверить... В вышеуказаной теме отписался.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\muggsy\\doctorweb\\quarantine\\xpsecurit ycenter.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.d (DrWEB: Trojan.Fakealert.93
  2. c:\\windows\\system32\\braviax.exe - Trojan-Downloader.Win32.FraudLoad.vaad (DrWEB: Trojan.Packed.596)
  3. c:\\windows\\system32\\dllcache\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  4. c:\\windows\\system32\\dllcache\\figaro.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  5. c:\\windows\\system32\\univrs32.dat - not-a-virus:AdWare.Win32.Agent.zo (DrWEB: Trojan.Click.5043)