Подозрение на вирусы

**Gilza** · 01.12.2008, 11:13

Система виснет, explorer.exe при открытие 2 окошек закрываеться с ошибкой. В системе были вирусы, пролечился авастом касперсийм, др.вебом, лечил с барта и в бесопасном режиме. Делал востаноление системы в AVZ, сейчас ничего не находиться, но система так же виснет при лудшем быстродействии, и explorer.exe помирает постояно. Проверте логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 01.12.2008, 11:49

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZPMStatus(True);
RebootWindows(false);
end.

Компьютер перезагрузится.
Обновите базы AVZ!
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Советую установить Service Pack 3 на Windows
(может потребоваться активация).

**Gilza** · 01.12.2008, 13:47

Сервис пак 3 ставился, после этого попробывал востановление системы с установочного диска винды, после чего все и вернулось на сп2. Во время востановления, несколько файлов отказались ставиться с диска. При этом никаких изменений.
AVZ обновил, все отключил. Неужели установка SP3 так критична?
Новые логи.

**AndreyKa** · 01.12.2008, 13:53

Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
 QuarantineFile('D:\AVZ\avz4\avz4\avz.exe','');
end.

Пришлите карантин так, как написано в приложении 3 Правил.

Сообщение от Gilza

Сервис пак 3 ставился, после этого попробывал востановление системы с установочного диска винды, после чего все и вернулось на сп2.

И вернулись все дыры из SP2

**Gilza** · 01.12.2008, 14:04

Сообщение от AndreyKa

Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
 QuarantineFile('D:\AVZ\avz4\avz4\avz.exe','');
end.

Пришлите карантин так, как написано в приложении 3 Правил.

И вернулись все дыры из SP2

Все выполняю по инструкциям в просмотре карантина ниодного файла.
Может его самого в архив и к вам?

Да я думал что побиты файлы винды поэтому востановление сделал.

**AndreyKa** · 01.12.2008, 14:10

Пришлите файл в zip архиве с паролем virus по ссылке http://virusinfo.info/upload_virus.php?tid=34851

**Bratez** · 01.12.2008, 14:10

У вас налицо признаки файлового вируса.

Пришлите ваш экземпляр avz.exe , как указано выше.

Отключите восстановление системы (обязательно!) и сделайте так, как написано здесь: http://virusinfo.info/showthread.php?t=15927 (способ 1).

Потом скачайте заново AVZ и HijackThis и сделайте новый комплект логов по правилам.

**AndreyKa** · 01.12.2008, 14:27

Сообщение от Bratez

У вас налицо признаки файлового вируса.

Ага, оно самое.
avz.exe инфицирован Win32.Alman
Описание

**Gilza** · 02.12.2008, 07:32

Сканирование провел, пока в системе никаких изменений

**Bratez** · 02.12.2008, 08:45

В логах все чисто.

**Gilza** · 02.12.2008, 14:39

Однако же, никаких изменений не случилось всем спасибо систему переставил.

**CyberHelper** · 22.02.2009, 09:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \\avz.exe - Virus.Win32.Alman.b (DrWEB: Win32.Alman.1)

Подозрение на вирусы (заявка № 34851)

Опции темы