Win32:Trojan-gen Создает такую штуку в корзине jwgkvsq.vmx

**Alex_Pentagon** · 12.03.2009, 19:50

Здравствуйте, подскажите как избавится от*Win32:Trojan-gen,
jwgkvsq.vmx
На Пк нет вирусов после проверки, но есть подозрение что на Пк какй-то файл запускает вирус...Это обнаружмвается при подключении флеш носителя....Туда в корзину копируется файл jwgkvsq.vmx и в корне создается авторан...Форматировать пробофал флешь ...Ни чего...Втыкаю вытыкаю все повторяется....
* А еще такой симптом: все самые главные анти вир порталы оказались закрыты...на этот форум удалось попасть с использованием прокси...

А все антивирусы не обновляются пишет что не вожможно найти сервер...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 12.03.2009, 20:27

От HijackThis лог тоже не помешает.

Добавлено через 2 минуты

А/вирус надо отключать, да и плеер тоже.
Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=41553

**Alex_Pentagon** · 12.03.2009, 22:05

Файл сохранён как 090312_215139_virusinfo_cure_49b959bb85c81.zip

**Гриша** · 12.03.2009, 22:07

Базы обновить, логи переделать...

**Alex_Pentagon** · 12.03.2009, 22:16

А для этого еще раз надо полную проверку сделать???

**Гриша** · 12.03.2009, 22:18

Обновить базы и сделать заново логи...

**Alex_Pentagon** · 12.03.2009, 22:36

Сделал как Вы сказали...

**Гриша** · 12.03.2009, 22:39

Запустите утилиту KidoKiller.exe с ключом -y.

Повторите логи...

**Alex_Pentagon** · 13.03.2009, 02:26

Проверьте, пожалуйста.

**Гриша** · 13.03.2009, 09:41

AVZ, Сервис, Менеджер Active Setup:

Код:

c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe

Удалите его, перезагрузитесь и повторите пункт 2 диагностики...

**Alex_Pentagon** · 13.03.2009, 12:49

/

**Alex_Pentagon** · 13.03.2009, 12:51

c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe
Этого файла вообще не было... Я перезагрузил ПК-он не появился...

**AndreyKa** · 13.03.2009, 13:06

Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
end.

**Alex_Pentagon** · 13.03.2009, 13:07

Насчет этого файла сам тупанул...не прочитал AVZ, Сервис, Менеджер Active Setup:
c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe
а теперь сделал все как написано...

**PavelA** · 13.03.2009, 13:07

На месте это болтается. Вы это выполняли:
http://virusinfo.info/showpost.php?p...2&postcount=10

**Alex_Pentagon** · 13.03.2009, 13:11

Все...crhbgn выполнил....begin
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
end. Что дальше?

Добавлено через 2 минуты

Да, выполнил это http://virusinfo.info/showpost.php?p...2&postcount=10
и скрипт
begin
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
end.

**PavelA** · 13.03.2009, 13:16

К сожалению, это.. через DelClSID не удаляется. Лучше ручками через AVZ удалить
Я написал вопрос потому что это.. в логах еще видно.

**Alex_Pentagon** · 13.03.2009, 13:22

Вручную это через AVZ, Сервис, Менеджер Active Setup: или как-то подругому?
А в логах на диске д нет такого файла? Если я снесу систему, то что лежит на флешь носителях удалится??? (Я про вирусы)После сканирования антивирусом уже на чистой системе или они опять успеют в c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 влететь?Я не пользуюсь автозапуском флешек...Я отрубаю эту функцию...

**PavelA** · 13.03.2009, 14:19

Сообщение от Alex_Pentagon

Вручную это через AVZ, Сервис, Менеджер Active Setup: или как-то подругому?
А в логах на диске д нет такого файла? Если я снесу систему, то что лежит на флешь носителях удалится??? (Я про вирусы)После сканирования антивирусом уже на чистой системе или они опять успеют в c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 влететь?Я не пользуюсь автозапуском флешек...Я отрубаю эту функцию...

Да, вручную именно так.

На диске "Д" он не высветился. Если снесешь систему, то это не затронет флешки. Если автозапуск отключен, то влететь не должны.