не могу справиться с Fujack

[Виталян]

В какой момент подцепил, в точности не могу сказать, вероятнее всего через р2р. Пытался настроить (ноутбук выходит в интернет через wifi роутер ASUS, были (да и не полностью ушли) проблемы с подключением.
Из антивирусов стоял NOD32 (товарищ "за так" поставил ), конечно, не обновлял баз. Решил таки купить. Попробовал Касперского, поставил пробную с сайта на месяц. Комп заметно стал тормозить. снёс Касперского, поставил NOD32. Стал работать лучше. Через какое-то время стало появляться сообщение:
Обнаружена угроза!Тревога
Объект: C:\USERS\PUBLIC\GAMES.EXE
Угроза: Win32/Fujacks.AG вирус
Комментарий: Событие произошло при попытке запуска файла следующим приложением: (и дальше разные варианты - и outlook.exe и iexplore.exe и пр.)
Таки купил Касперского Антивирус. Зарядил. Нашёл, доложил что всех убил. Но что то ничего не поменялось.
NOD32 не снёс, просто включал защиту по очереди. При включенном Касперском Эксплорер, начинает ужасно виснуть. Вырубаешь защиту Касперского, он спрашивает, что мол разрывается сколько то соединений, рекорд - 3500, согласен ли я. Что за фигня? Включаю NOD32, выбрасывает то же сообщение про угрозу.
Постарался сделать всё как у вас написано в правилах, за исключением пункта отключения восстановления - не справился.

[Rene-gad]

Оставьте 1 антивирус - у Вас и Нод и КаВ 8 работают.
Оставшийся антивирус отключите.
Отключите системное восстановление.
Повторите логи.
FYI: Логи выполненные с нарушением правил рассматриваться не будут.

[Виталян]

простите, за нарушение.
у меня виста - как отключать восстановление - не разобрался, подскажите, пожалуйста.
касательно антивирусов, стоят пока действительно два, но у одного (касперского) отключена защита. это приемлемо?

[V_Bond]

антивирус должен быть всего один .... все остальное расписано в правилах

[Виталян]

в правилах нет инструкции по отключению восстановления для Висты, самому допереть не получается

[Rene-gad]

в правилах нет инструкции по отключению восстановления для Висты, самому допереть не получается

Тоже мне - бином Ньютона (с). А в Гугле посмотреть: http://www.softboard.ru/index.php?sh...0&#entry408623 - тоже не получается?

[Виталян]

спасибо за подсказку, сделал операцию отключения восстановления. галочка против диска снялась, но система выдала сообщение:
Произошла ошибка на странице свойств:
Такой запрос не поддерживается. (0х80070032)
Закройте страницу свойств и повторите попытку.
всё же сделал сканирование и логи прикладываю.
если снова не то, простите и подскажите, пожалуйста.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('srservice');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\AppData\Local\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Виталий Ковтун\Local Settings\Temp\~DF8D68.tmp','');
QuarantineFile('C:\Users\Public\Games.exe','');
DeleteFile('C:\Users\Public\Games.exe');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\AppData\Local\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Application Data\Temp\~DF8D68.tmp');
DeleteFile('C:\Users\Виталий Ковтун\Local Settings\Temp\~DF8D68.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Виталян]

новые логи

[Rene-gad]

В логах проблем не вижу.
Сервис Пак 1 для Виста уже давно вышел.
InCD с автозапуска можете убрать: он только для Вин2К актуален, в ХР и Виста можно жечь компактдиски прямо из системы.

[Виталян]

Спасибо за помощь